Anthropic é acusada de rastrear usuários da China no Claude Code
Ferramenta de codificação da Anthropic teria inserido marcadores ocultos em prompts para identificar conexões e usuários localizados na China.
Pontos principais
- A ferramenta Claude Code foi acusada de utilizar técnicas de rastreamento ocultas, como a injeção de marcadores em prompts de sistema.
- Relatos indicam que a prática, identificada desde a versão 2.1.91, monitora fusos horários e URLs de proxy para identificar usuários na China.
- Marcadores sutis, incluindo formatos de data e variantes Unicode, estariam sendo usados para enforcement de uso da plataforma.
- A capacidade da ferramenta de acessar sistemas de arquivos e shell eleva preocupações sobre a privacidade de códigos-fonte e credenciais sensíveis.
A Anthropic enfrenta críticas após denúncias, iniciadas em fóruns como o Reddit, de que sua ferramenta de auxílio à programação, o Claude Code, estaria utilizando técnicas de rastreamento ocultas. Segundo os relatos, a empresa teria inserido impressões digitais e marcadores sutis, como variantes Unicode e formatos de data, dentro dos prompts de sistema da IA. O mecanismo, presente desde a versão 2.1.91, visaria identificar usuários que acessam o serviço a partir de conexões localizadas na China, utilizando dados de fusos horários e proxies para tal monitoramento. A descoberta gerou um alerta na comunidade de desenvolvedores, dado que assistentes de codificação baseados em LLM possuem acesso direto a ativos críticos, como código-fonte proprietário e credenciais de implantação. A implementação de tais mecanismos de identificação não declarados intensifica o debate sobre a transparência, a privacidade dos dados e a segurança das informações processadas por ferramentas de IA.
Comentários
Carregando comentários...
