Anthropic, Çin merkezli Claude Code kullanıcılarını işaretleyen gizli kodu kaldıracak

Anthropic, Claude Code içinden Çin saat dilimlerini ve proxy rotalarını tespit eden ve ardından bu verileri değiştirilmiş tarih formatları ve Unicode karakterleri kullanarak sistem istemleri içinde gizleyen gizli kodu kaldırıyor.reddit+1
2.1.91 sürümünden beri aktif olan bu parmak izi alma yöntemi, Anthropic'in Alibaba'yı milyonlarca sahte sorgu yoluyla Claude'un yeteneklerini çıkarmakla suçlamasının ardından, yaygın olarak bir damıtma (distillation) karşıtı önlem olarak görülüyor.facebook
CNBC'ye göre bu ifşa, Anthropic'in Ticaret Bakanlığı'nın Claude Fable 5 ve Mythos 5 modelleri üzerindeki ihracat kontrollerini kaldırdığını açıkladığı gün ortaya çıktı.cnbc

Anthropic, geliştiricilerin Nisan 2026'dan beri Çin'den bağlanan kullanıcıların parmak izini sessizce aldığını keşfetmesinin ardından, Claude Code komut satırı aracından gizli tespit mantığını kaldırıyor. Hafta sonu geliştirici forumlarında ortaya çıkan bu ifşa, bir Anthropic mühendisinin kodun varlığını doğrulamasına ve bir sonraki sürümde kaldırılacağına söz vermesine yol açtı.reddit+1

Kod Ne Yapıyordu

Güvenlik araştırmacıları tarafından yayınlanan ve Claude Code ikili dosyasının tersine mühendisliği ile doğrulanan analize göre, 2.1.91 sürümünden itibaren, bir kullanıcı standart olmayan bir API proxy'si üzerinden bağlandığında etkinleşen kontroller getirildi. Sistem, kullanıcının saat diliminin Asia/Shanghai veya Asia/Urumqi olarak ayarlanıp ayarlanmadığını ve proxy URL'sinin Çinli bir alana işaret edip etmediğini veya bir Çinli yapay zeka laboratuvarıyla ilişkili olup olmadığını inceledi.digg+2

Bu bilgileri doğrudan iletmek yerine, kod bulgularını Claude'un sunucularına gönderilen sistem istemine steganografik olarak gömdü. Tarih formatları Çin saat dilimlerindeki kullanıcılar için "2026-06-30"dan "2026/06/30"a kaydırılırken, farklı Unicode kesme işaretleri — sağ tek tırnak işareti, değiştirici harf kesme işareti veya değiştirici harf prime işareti — proxy'nin bir Çin alanı, bilinen bir varlık veya bir Çinli yapay zeka laboratuvarı ile bağlantılı olup olmadığını işaret ediyordu.vincentschmalbach+2

Anthropic'in Yanıtı

Keşfin Reddit ve sosyal medyada ilgi görmesinin ardından, Anthropic teknik ekip üyesi @trq212 işlevselliği kabul etti ve kodun bir gün içinde beklenen bir sonraki sürümde kaldırılacağını belirtti. Şirket, özelliğin amacını karakterize eden resmi bir kamuoyu açıklaması yapmadı.kucoin

Bazı geliştiriciler bu mekanizmayı bir damıtma karşıtı önlem olarak tanımladı; bu, Çinli yapay zeka laboratuvarlarının rakip modelleri eğitmek için Claude'un yeteneklerini çıkarmak amacıyla sorguları Claude üzerinden yönlendirip yönlendirmediğini tespit etmeye yönelik bir teknik. Bu yorum, Anthropic'in Haziran 2026'da Alibaba iştiraklerinin Nisan ve Haziran ayları arasında yaklaşık 25.000 sahte hesap aracılığıyla Claude ile 28,8 milyondan fazla etkileşim üreten büyük ölçekli bir damıtma kampanyası yürüttüğü yönündeki suçlamasıyla örtüşüyor.facebook+1

Daha Geniş Bağlam

Parmak izi tartışması, Anthropic'in ABD Ticaret Bakanlığı'nın Claude Fable 5 ve Mythos 5 modelleri üzerindeki ihracat kontrollerini kaldırdığını duyurduğu gün ortaya çıktı. Bu, hükümetin ulusal güvenlik endişeleri nedeniyle modellerin küresel olarak askıya alınmasını emrettiği 12 Haziran'da başlayan haftalar süren bir açmazı sona erdirdi. Anthropic, Çin kontrolündeki firmaların Claude'a erişimini zaten Eylül 2025'te engellemişti.cnbc+2

Eleştirmenler, niyet ne olursa olsun, depo ve komut satırı izinlerine sahip bir kodlama aracının, kullanıcıların konumları hakkında gizli meta verileri açıklama yapmadan istemlerin içine gömmemesi gerektiğini savunuyor. Bu olay, yapay zeka şirketlerinin uyumluluk yükümlülükleri ile geliştirici güveni arasındaki gerilimi vurguluyor; özellikle de Claude Code gibi araçlar kullanıcıların makinelerine ve iş akışlarına daha derin erişim sağladıkça.x

Kaynaklar (40)