Η Anthropic θα αφαιρέσει κρυφό κώδικα που «σημάδευε» χρήστες του Claude Code με σύνδεση από Κίνα

Τι Έκανε ο Κώδικας

Σύμφωνα με ανάλυση που δημοσίευσαν ερευνητές ασφαλείας και επιβεβαιώθηκε μέσω αντίστροφης μηχανικής του δυαδικού αρχείου του Claude Code, οι εκδόσεις από την 2.1.91 και μετά εισήγαγαν ελέγχους που ενεργοποιούνταν κάθε φορά που ένας χρήστης συνδεόταν μέσω μη τυπικού διακομιστή μεσολάβησης API. Το σύστημα εξέταζε αν η ζώνη ώρας του χρήστη ήταν ρυθμισμένη σε Asia/Shanghai ή Asia/Urumqi, και αν η διεύθυνση URL του proxy παρέπεμπε σε κινεζικό domain ή συνδεόταν με κινεζικό εργαστήριο τεχνητής νοημοσύνης.

Αντί να μεταδίδει αυτές τις πληροφορίες άμεσα, ο κώδικας τις ενσωμάτωνε στεγανογραφικά μέσα στην προτροπή συστήματος που αποστελλόταν στους διακομιστές του Claude. Οι μορφές ημερομηνίας άλλαζαν από "2026-06-30" σε "2026/06/30" για χρήστες με κινεζικές ζώνες ώρας, ενώ διαφορετικοί χαρακτήρες Unicode αποστρόφου — ένα δεξιό απλό εισαγωγικό, ένας τροποποιητικός χαρακτήρας απόστρoφος ή ένα τροποποιητικό σύμβολο πρίμ — σηματοδοτούσαν αντίστοιχα αν ο proxy ήταν κινεζικό domain, γνωστή οντότητα ή συνδεόταν με κινεζικό εργαστήριο τεχνητής νοημοσύνης.

Η Απάντηση της Anthropic

Αφού η ανακάλυψη κέρδισε έδαφος στο Reddit και τα μέσα κοινωνικής δικτύωσης, ο @trq212, μέλος της τεχνικής ομάδας της Anthropic, επιβεβαίωσε τη λειτουργικότητα και δήλωσε ότι ο κώδικας θα αφαιρεθεί στην επόμενη έκδοση, η οποία αναμενόταν μέσα σε μια μέρα. Η εταιρεία δεν έχει εκδώσει επίσημη δημόσια ανακοίνωση σχετικά με τον σκοπό της συγκεκριμένης λειτουργίας.

Ορισμένοι προγραμματιστές έχουν χαρακτηρίσει τον μηχανισμό ως μέτρο κατά της απόσταξης — μια τεχνική για την ανίχνευση πιθανής δρομολόγησης ερωτημάτων μέσω του Claude από κινεζικά εργαστήρια τεχνητής νοημοσύνης, με στόχο την εξαγωγή των δυνατοτήτων του για την εκπαίδευση ανταγωνιστικών μοντέλων. Αυτή η ερμηνεία συνάδει με την κατηγορία που απηύθυνε η Anthropic τον Ιούνιο του 2026 εναντίον συνδεδεμένων εταιρειών της Alibaba, υποστηρίζοντας ότι είχαν διεξάγει μαζική εκστρατεία απόσταξης, δημιουργώντας πάνω από 28,8 εκατομμύρια ανταλλαγές με τον Claude μέσω σχεδόν 25.000 δόλιων λογαριασμών μεταξύ Απριλίου και Ιουνίου.

Ευρύτερο Πλαίσιο

Η διαμάχη για την αποτύπωση δακτυλικών αποτυπωμάτων αναδύθηκε την ίδια μέρα που η Anthropic ανακοίνωσε ότι το Υπουργείο Εμπορίου των ΗΠΑ άρσε τους περιορισμούς εξαγωγών στα μοντέλα Claude Fable 5 και Mythos 5, τερματίζοντας μια αντιπαράθεση εβδομάδων που ξεκίνησε στις 12 Ιουνίου, όταν η κυβέρνηση διέταξε την παγκόσμια αναστολή των μοντέλων για λόγους εθνικής ασφάλειας. Η Anthropic είχε ήδη αποκλείσει κινεζικές εταιρείες από την πρόσβαση στο Claude τον Σεπτέμβριο του 2025.

Οι επικριτές υποστηρίζουν ότι, ανεξάρτητα από τις προθέσεις, ένας πράκτορας κώδικα με δικαιώματα πρόσβασης σε αποθετήρια και γραμμή εντολών δεν θα πρέπει να ενσωματώνει κρυφά μεταδεδομένα σχετικά με τις τοποθεσίες των χρηστών μέσα στα prompts χωρίς προηγούμενη γνωστοποίηση. Το περιστατικό αναδεικνύει την ένταση μεταξύ των υποχρεώσεων συμμόρφωσης των εταιρειών τεχνητής νοημοσύνης και της εμπιστοσύνης των προγραμματιστών — ιδιαίτερα καθώς εργαλεία όπως το Claude Code αποκτούν βαθύτερη πρόσβαση στα μηχανήματα και τις ροές εργασίας των χρηστών.