Anthropic poistaa piilotetun koodin, joka merkitsi Kiinassa sijaitsevat Claude Code -käyttäjät

Anthropic poistaa piilotetun tunnistuslogiikan Claude Code -komentorivityökalustaan sen jälkeen, kun kehittäjät huomasivat sen tunnistaneen hiljaa Kiinasta yhdistäviä käyttäjiä huhtikuusta 2026 lähtien. Paljastus, joka nousi esiin kehittäjäfoorumeilla viikonloppuna, sai Anthropicin insinöörin vahvistamaan koodin olemassaolon ja lupaamaan sen poistamisen seuraavassa julkaisussa.reddit+1

Mitä koodi teki

Turvallisuustutkijoiden julkaiseman ja Claude Code -binäärin käänteismallinnuksella vahvistetun analyysin mukaan versiosta 2.1.91 alkaen otettiin käyttöön tarkistuksia, jotka aktivoituivat aina, kun käyttäjä yhdisti epästandardin API-välityspalvelimen kautta. Järjestelmä tutki, oliko käyttäjän aikavyöhykkeeksi asetettu Aasia/Shanghai tai Aasia/Urumqi ja osoittiko välityspalvelimen URL-osoite kiinalaiseen verkkotunnukseen tai liittyikö se kiinalaiseen tekoälylaboratorioon.digg+2

Sen sijaan, että koodi olisi lähettänyt nämä tiedot suoraan, se upotti havaintonsa steganografisesti Clauden palvelimille lähetettyyn järjestelmäkehotteeseen. Päivämäärämuodot muuttuivat muodosta "2026-06-30" muotoon "2026/06/30" kiinalaisilla aikavyöhykkeillä oleville käyttäjille, kun taas erilaiset Unicode-heittomerkit — oikea yksittäinen lainausmerkki, muokkauskirjaimen heittomerkki tai muokkauskirjaimen yläindeksi — ilmaisivat, oliko välityspalvelin kiinalainen verkkotunnus, tunnettu taho vai linkitetty kiinalaiseen tekoälylaboratorioon.vincentschmalbach+2

Anthropicin vastaus

Kun löydös sai huomiota Redditissä ja sosiaalisessa mediassa, Anthropicin teknisen tiimin jäsen @trq212 tunnusti toiminnallisuuden ja totesi, että koodi poistetaan seuraavassa versiossa, jonka odotetaan ilmestyvän päivän sisällä. Yritys ei ole antanut virallista julkista lausuntoa, jossa määriteltäisiin ominaisuuden tarkoitus.kucoin

Jotkut kehittäjät ovat luonnehtineet mekanismia tislaamisen vastaiseksi toimenpiteeksi — tekniikaksi, jolla havaitaan, reitittävätkö kiinalaiset tekoälylaboratoriot kyselyitä Clauden kautta uuttaakseen sen kykyjä kilpailevien mallien kouluttamiseen. Tämä tulkinta vastaa Anthropicin kesäkuun 2026 syytöstä, jonka mukaan Alibaban ↗ 1.28% tytäryhtiöt olivat suorittaneet laajamittaisen tislauskampanjan, joka tuotti yli 28,8 miljoonaa vaihtoa Clauden kanssa lähes 25 000 vilpillisen tilin kautta huhti-kesäkuun välisenä aikana.facebook+1

Laajempi asiayhteys

Sormenjälkien tunnistusta koskeva kiista nousi esiin samana päivänä, kun Anthropic ilmoitti, että Yhdysvaltain kauppaministeriö oli poistanut vientirajoitukset Claude Fable 5- ja Mythos 5 -malleiltaan, mikä päätti viikkoja kestäneen pattitilanteen, joka alkoi 12. kesäkuuta, kun hallitus määräsi mallien maailmanlaajuisen keskeytyksen kansalliseen turvallisuuteen liittyvien huolenaiheiden vuoksi. Anthropic oli jo estänyt kiinalaisten yritysten pääsyn Claudeen syyskuussa 2025.cnbc+2

Kriitikot väittävät, että tarkoituksesta riippumatta koodausagentti, jolla on arkisto- ja komentorivioikeudet, ei saisi upottaa piilotettuja metatietoja käyttäjien sijainnista kehotteisiin ilman ilmoitusta. Tapaus korostaa tekoälyyritysten vaatimustenmukaisuusvelvoitteiden ja kehittäjien luottamuksen välistä jännitettä — erityisesti kun Claude Coden kaltaiset työkalut saavat syvemmän pääsyn käyttäjien koneisiin ja työnkulkuihin.x