アンソロピックの監視排除姿勢に反し、中国ユーザー向け秘密追跡ツールが発覚し衝撃
Anthropic は、中国のユーザーを監視する目的で Claude Code に隠された追跡コード（プロンプト・ステガノグラフィ）を実装していたことが発覚し、セキュリティ研究者の告発を受けて即座に削除した。
キーポイント
秘密裏の実装と技術的手法
開発者「Thereallo」が調査した結果、Anthropic が中国ユーザーのタイムゾーンやプロキシ情報を収集するために「プロンプト・ステガノグラフィ」という手法を用いてコードを隠していたことが判明した。
企業側の正当化と目的
エンジニアはこれを不正な再販売業者によるアカウント乱用防止や、中国の AI ラボによる「蒸留攻撃」からの保護を目的とした実験的な機能であると説明している。
ユーザー信頼の重大な侵害
セキュリティ研究者はこれをスパイウェアに似た行為として非難し、「ユーザーへの信頼の深刻な侵害」として強く批判した結果、Anthropic は迅速に対応して追跡機能を削除した。
市場背景と不正販売の問題
ワシントン・ポストの報道によると、無料モデルや高額サブスクリプションが不当に安価で販売されている実態があり、これが同機能導入の背景にあるとされる。
影響分析・編集コメントを表示
影響分析
この事象は、大規模言語モデル（LLM）プロバイダーがセキュリティや不正防止を名目にユーザーデータを収集する際の透明性欠如という構造的な問題を浮き彫りにしました。特に「隠されたコード」という手法は、技術的な信頼性を損なうだけでなく、AI 業界全体におけるガバナンスと倫理基準の再考を迫る重要な転換点となります。
編集コメント
セキュリティ対策の名の下に行われたユーザー監視は、AI 業界の信頼基盤を揺るがす重大なインシデントです。開発者の透明性確保と、プライバシー保護の徹底が今後はより強く求められるでしょう。
Anthropic は、中国の Claude Code ユーザーを秘密裏に監視していたトラッカーを、セキュリティ研究者が隠されたコードを暴露し、スパイウェアのような追跡行為を「ユーザー信頼に対する深刻な違反」と非難した直後に迅速に削除しました。
先週、「Thereallo」という名前のウェブ開発者が Claude Code におけるプライバシー問題を調査している際、AI 企業が中国のユーザーを追跡するために「プロンプト・ステガノグラフィ（隠語的符号化）」を用いてコードを「公然と隠す」手法を使っていることを知り、驚愕しました。このコード自体は悪意あるものではありませんでしたが、略記されたマーカーに依存して、ユーザーが検知できない形で Anthropic へ情報を送信しており、それによってユーザーのタイムゾーンやプロキシの使用状況、そして Anthropic が蒸留攻撃（distillation attacks）を行っているとして非難している中国の AI ラボとの潜在的な接続を静かにフラグ付けしていました。
X 上で、Anthropic のエンジニアである Thariq Shihipar は、このトラッカーが Claude Code に「実験」として 3 月に追加されたことを確認しました。Shihipar 氏によると、このコードは「不正なリセラーによるアカウントの濫用を防ぎ、蒸留攻撃から保護するために意図されたもの」でした。前者について、The Washington Post は、不正な小売業者が無料モデルへのアクセスを月額 1 ドルで販売し、月額 100 ドルかかるプロ向けサブスクリプションが「わずか 12 ドル」で販売されていることを報じています。
記事全文を読む
コメント
原文を表示
Anthropic quickly removed a tracker secretly monitoring Claude Code users in China after a security researcher exposed the hidden code and condemned the spyware-like tracking as a “serious breach of user trust.”
Last week, a web developer known as “Thereallo” was researching privacy issues in Claude Code and was shocked to find that the AI firm was using “prompt steganography” to hide code tracking Chinese users “in plain sight.” This code wasn’t malicious, but it was sending information to Anthropic that most users wouldn’t detect, relying on shorthand markers to quietly flag users’ timezone, proxy, and potential connection to Chinese AI labs that Anthropic has accused of distillation attacks.
On X, Anthropic engineer Thariq Shihipar confirmed that the tracker was added to Claude Code as an “experiment” in March. According to Shihipar, the code “was meant to prevent account abuse from unauthorized resellers and protect against distillation.” Regarding the former, The Washington Post found unauthorized retailers have sold access to free models for $1 a month, and pro subscriptions that can cost $100 monthly sell for "as little as $12."
Read full article
Comments
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み