Anthropic fjerner skjult kode som flagget Kina-baserte Claude Code-brukere

Anthropic fjerner skjult deteksjonslogikk fra kommandolinjeverktøyet Claude Code etter at utviklere oppdaget at det i det skjulte hadde tatt fingeravtrykk av brukere som koblet seg til fra Kina siden april 2026. Avsløringen, som dukket opp på utviklerfora i helgen, fikk en ingeniør hos Anthropic til å bekrefte kodens eksistens og love at den fjernes i neste utgivelse.reddit+1

Hva koden gjorde

Ifølge analyser publisert av sikkerhetsforskere og bekreftet gjennom omvendt utvikling av Claude Code-binærfilen, introduserte versjoner fra 2.1.91 kontroller som ble aktivert hver gang en bruker koblet seg til via en ikke-standard API-proxy. Systemet undersøkte om brukerens tidssone var satt til Asia/Shanghai eller Asia/Urumqi, og om proxy-URL-en pekte til et kinesisk domene eller var knyttet til et kinesisk AI-laboratorium.digg+2

I stedet for å overføre denne informasjonen direkte, innebygde koden funnene sine steganografisk i systemmeldingen som ble sendt til Claudes servere. Datoformater endret seg fra "2026-06-30" til "2026/06/30" for brukere i kinesiske tidssoner, mens forskjellige Unicode-apostrof-tegn – et høyre enkelt anførselstegn, en modifikatorbokstav-apostrof eller et modifikatorbokstav-primtegn – signaliserte om proxyen var et kinesisk domene, en kjent enhet eller knyttet til et kinesisk AI-laboratorium.vincentschmalbach+2

Anthropic sin respons

Etter at oppdagelsen fikk oppmerksomhet på Reddit og sosiale medier, anerkjente medlem av Anthropic sitt tekniske team @trq212 funksjonaliteten og uttalte at koden ville bli fjernet i neste versjon, som forventes innen en dag. Selskapet har ikke kommet med en formell offentlig uttalelse som karakteriserer formålet med funksjonen.kucoin

Noen utviklere har rammet inn mekanismen som et tiltak mot destillering – en teknikk for å oppdage om kinesiske AI-laboratorier dirigerte spørringer gjennom Claude for å hente ut egenskapene for å trene konkurrerende modeller. Denne tolkningen samsvarer med Anthropic sin anklage fra juni 2026 om at Alibaba ↘ 1.89%-tilknyttede selskaper hadde gjennomført en storstilt destilleringskampanje som genererte over 28,8 millioner utvekslinger med Claude gjennom nesten 25 000 uredelige kontoer mellom april og juni.facebook+1

Bredere kontekst

Kontroversen rundt fingeravtrykket oppsto samme dag som Anthropic kunngjorde at det amerikanske handelsdepartementet hadde opphevet eksportkontrollen på modellene Claude Fable 5 og Mythos 5, noe som avsluttet en ukeslang fastlåst situasjon som startet 12. juni da myndighetene beordret en global suspensjon av modellene på grunn av nasjonale sikkerhetshensyn. Anthropic hadde allerede blokkert kinesisk-kontrollerte firmaer fra å få tilgang til Claude i september 2025.cnbc+2

Kritikere hevder at uavhengig av hensikt, bør ikke en kodeagent med tilgang til depot og kommandolinje innebygge skjulte metadata om brukernes plassering i meldinger uten å opplyse om det. Episoden understreker spenningen mellom AI-selskapers samsvarsforpliktelser og utviklertillit – spesielt ettersom verktøy som Claude Code får dypere tilgang til brukernes maskiner og arbeidsflyter.x