Anthropic bespioneerde Chinese gebruikers via een geheime tracker in Claude Code. Het bedrijf verwijderde de tracker inmiddels, maar de ontdekking beschadigt zijn imago flink. Een security-expert noemt de zaak een serieuze barst in het vertrouwen van gebruikers. Dat verwijt weegt zwaar, want Anthropic bekritiseerde eerder OpenAI om samenwerking met de Amerikaanse overheid. Het bedrijf zei zelf nooit mee te werken aan mogelijke massasurveillance.
De expert Thereallo vond de tracker tijdens een zoektocht naar privacyproblemen in Claude Code. Het gaat om prompt-steganografie, waarbij geheime instructies meeliften met normaal ogende tekst. De AI voert die code uit en werkt zo als een spion. De tracker stuurde informatie naar Anthropic, zoals de tijdzone, de proxy en de connectie met Chinese AI-onderzoekscentra. Die laatste gegevens wilde het bedrijf waarschijnlijk gebruiken om zijn eigen techniek veiliger te maken.
Anthropic-engineer Thariq Shihipar bevestigt de tracker, maar noemt het een experiment. Volgens hem moest de code misbruik door onbevoegde wederverkopers voorkomen en beschermen tegen distillatie. Dat lukte nauwelijks, want verkopers boden toegang tot gratis modellen aan voor 1 tot 12 dollar per maand. Het bedrijf zegt de tracker al langer te willen verwijderen, maar kwam daar niet aan toe. Engineers hebben inmiddels wel stevigere tegenmaatregelen ingebouwd.
Voor het imago komt die uitleg te laat. Verschillende experts vinden de vondst veelzeggend, omdat Anthropic grenzen moeiteloos lijkt te overschrijden. De zaak toont ook hoe fel Amerikaanse bedrijven copycats door Chinese AI-labs bestrijden. Anthropic reageerde nog niet officieel, maar noemde distillatie-aanvallen eerder een ernstige bedreiging voor de nationale veiligheid.
