Confirmado: Claude Code espía a los usuarios, la zona horaria y los laboratorios de IA chinos son palabras clave
Anthropic experimenta un día de contrastes: mientras anuncia la liberación de las restricciones de exportación estadounidenses para sus modelos Claude Fable 5 y Mythos 5, se enfrenta a una polémica por prácticas de seguimiento encubiertas en su herramienta Claude Code.
Una investigación revela que Claude Code incorporaba un mecanismo oculto que detectaba automáticamente si los usuarios configuraban un proxy personalizado (verificando la variable ANTHROPIC_BASE_URL) y comprobaba su zona horaria, especialmente si estaba configurada en Asia/Shanghái o Asia/Ürümqi. Esta información, junto con la posible detección de conexiones a dominios asociados con laboratorios de IA chinos (como Baidu, Alibaba o ByteDance), se codificaba de forma encubierta (esteganografía) en el prompt del sistema enviado a los servidores de Anthropic. La marca se realizaba mediante sutiles variaciones en caracteres Unicode, como cambiar el apóstrofo en "Today's date" o usar barras inclinadas en lugar de guiones en la fecha, haciéndola prácticamente indetectable para el usuario.
La comunidad de desarrolladores ha criticado esta práctica por vulnerar la transparencia y la confianza esenciales en una herramienta con acceso a código y permisos de ejecución. Aunque la telemetría para prevenir abusos es común, su implementación encubierta en el prompt del sistema plantea serias dudas éticas. Tras la exposición, un miembro del equipo de Anthropic confirmó que el código responsable sería eliminado en una próxima actualización.
marsbit07/01 03:47
