Anthropic v uplynulém týdnu odstranil z nástroje Claude Code skrytý kód, který od dubna sledoval uživatele připojující se z Číny. Přiznal to inženýr Thariq Shihipar, který na síti X označil funkci za „experiment ze března”, jehož cílem bylo omezit zneužívání účtů neautorizovanými prodejci a chránit modely před destilací.
Kód jako první zaznamenal uživatel Redditu vystupující pod jménem LegitMichel777, který si všiml podezřelého chování ve verzi Claude Code 2.1.91 z 2. dubna. Podrobný rozbor pak zveřejnil vývojář známý jako Thereallo. Podle jeho zjištění nástroj porovnával systémové časové pásmo s Asia/Shanghai a Asia/Urumqi, procházel proxy adresy proti seznamu čínských domén a laboratoří – mezi nimi Alibaba, Baidu, ByteDance a Moonshot AI – a výsledek kódoval do neviditelných úprav systémového promptu. Konkrétně šlo o jiný typ apostrofu ve větě „Today’s date is” a pozměněný formát data. Detekční logiku navíc chránilo XOR šifrování s klíčem 91, které bránilo jejímu odhalení běžným prohledáváním zdrojového kódu.
Podle Shihipara tým sledovací mechanismus dlouho plánoval odstranit, protože mezitím nasadil citelně účinnější ochranu proti destilaci. Pull request se sloučil 1. července a změna se promítla do dalšího vydání. Firma to nepopřela.
Alibaba reaguje zákazem
Odhalení přišlo uprostřed vyostřeného sporu mezi Anthropic a Alibabou. Anthropic v červnovém dopise senátnímu bankovnímu výboru obvinil provozovatele napojené na laboratoř Qwen z největšího dosud zaznamenaného útoku destilací na Claude – podle firmy šlo o 28,8 milionu dotazů z 25 tisíc podvodných účtů během 45 dní mezi 22. dubnem a 5. červnem. Alibaba obvinění odmítla, svým zaměstnancům ale od 10. července zakázala Claude Code používat a nařídila přechod na vlastní nástroj Qoder. Interní sdělení, které citoval South China Morning Post, řadí Claude Code mezi „vysoce rizikový software se zadními vrátky”.
Washington Post v souvislosti s kauzou 6. července napsal, že na černém trhu se přístup ke Claude prodává za zlomek ceny: neautorizovaní prodejci nabízejí bezplatné modely za dolar měsíčně, běžně stodolarové placené předplatné pak sehnat i za 12 dolarů.
Mluvčí Anthropic listu řekl, že destilační útoky čínských laboratoří „představují vážnou hrozbu pro národní bezpečnost” a firma o tématu nadále otevřeně mluví s dalšími laboratořemi i vládou. Na dotaz, jestli praxi zmínila v obchodních podmínkách, redakci Ars Technica neodpověděla.
