😈 Claude Code скрыто отслеживал пользователей из Китая ❗️ Веб-разработчик под ником Thereallo обнаружил скрытый механиз
❗️ Веб-разработчик под ником Thereallo обнаружил скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями
По словам исследователя, в Anthropic использовали «стеганографию в системном промпте»: неприметные символы позволяли помечать определенных пользователей таким образом, что обычный человек вряд ли обратил бы внимание на сбор данных
— Трекер активировался в том случае, если пользователь настраивал собственный базовый URL вместо официального api.anthropic.com
Claude Code извлекал домен шлюза и проверял его по двум критериям: присутствует ли адрес в скрытом списке известных сервисов и содержит ли он названия китайских ИИ-компаний
🧑💻 Этичный хакер