Đã được xác nhận: Claude Code lén kiểm tra người dùng, múi giờ và phòng thí nghiệm AI Trung Quốc đều là từ khóa
Hôm nay, Anthropic công bố Claude Sonnet 5 và thông báo Bộ Thương mại Mỹ dỡ bỏ lệnh hạn chế xuất khẩu đối với các mô hình Claude Fable 5 và Mythos 5. Tuy nhiên, cộng đồng nhà phát triển tập trung vào một vụ việc gây tranh cãi khác: Claude Code bị phát hiện thu thập thông tin người dùng một cách âm thầm.
Theo báo cáo từ GitHub, Claude Code (các phiên bản 2.1.193 đến 2.1.196) chứa cơ chế ẩn tự động phát hiện múi giờ Trung Quốc (như Asia/Shanghai), cấu hình proxy mạng và kiểm tra xem người dùng có đang kết nối đến các tên miền liên quan đến phòng thí nghiệm AI Trung Quốc hay không (như của Baidu, Alibaba, ByteDance...). Thông tin này sau đó được mã hóa vào lời nhắc hệ thống gửi lên đám mây thông qua kỹ thuật steganography, cụ thể bằng cách thay đổi ký tự phân cách ngày tháng và sử dụng các ký tự Unicode gần giống nhau (như ', ʼ, ʹ) trong cụm từ "Today's date".
Hành động này bị chỉ trích vì vi phạm sự tin cậy, khi người dùng không hề hay biết và không có tùy chọn từ chối. Một thành viên kỹ thuật của Anthropic (@trq212) đã phản hồi, thừa nhận đoạn mã này và cho biết nó sẽ bị xóa trong bản cập nhật tiếp theo. Sự việc làm dấy lên lo ngại về quyền riêng tư và tính minh bạch trong các công cụ trợ lý lập trình có quyền truy cập sâu vào hệ thống và mã nguồn.
marsbit07/01 03:46
