C'est avéré : Claude Code espionne les utilisateurs, le fuseau horaire et les laboratoires chinois d'IA sont des mots-clés
Aujourd'hui, Anthropic a connu une journée contrastée. D'un côté, la société a lancé Claude Sonnet 5, un modèle présenté comme très performant, et a annoncé que le département américain du Commerce levait les restrictions à l'exportation sur ses modèles Claude Fable 5 et Mythos 5, suite à des engagements de sécurité.
D'un autre côté, une controverse majeure a émergé concernant Claude Code, l'assistant de programmation. Des développeurs ont exposé qu'il intégrerait discrètement un mécanisme de collecte de données des utilisateurs, notamment chinois. Selon des rapports publiés sur GitHub et Reddit, l'outil détecterait le fuseau horaire (comme Asia/Shanghai), l'utilisation de proxies ou de connexions à des domaines liés à des laboratoires d'IA chinois (Baidu, Alibaba, etc.).
Ces informations seraient ensuite encodées de manière stéganographique dans l'invite système envoyée au modèle, par de subtiles variations de caractères (comme le format de la date ou le type d'apostrophe dans "Today's date"), rendant la pratique invisible à l'œil nu. Bien que la télémétrie soit courante, la méthode employée – non documentée et difficile à détecter – soulève de sérieuses questions sur la confiance et la transparence, surtout pour un outil ayant accès au code et aux commandes système. Anthropic a répondu qu'un correctif supprimant ce code serait déployé.
marsbit07/01 03:48
