Default
Door Remote - 07 Jul 2026
In het kort
Anthropic verwijderde verborgen trackingmarkeringen uit Claude Code nadat onderzoekers code ontdekten die werd gebruikt om enkele Chinese gebruikers te identificeren.
Het bedrijf zei dat het experiment bedoeld was om accountmisbruik te voorkomen en mogelijke destillatie van AI-modellen te detecteren.
De ontdekking komt terwijl Anthropic wetgevers ertoe aanzet hard op te treden tegen het ongeoorloofd kopiëren van grensverleggende AI-modellen.
Anthropic heeft een verborgen volgsysteem uit Claude Code verwijderd nadat een beveiligingsonderzoeker ontdekte dat de AI-coderingsassistent geheime markeringen gebruikte om de locatie van sommige gebruikers, het proxygebruik en mogelijke links naar Chinese AI-laboratoria te identificeren.
De functie, ontdekt in juni door ontwikkelaar Thereallo, integreerde signalen in de systeemprompts van Claude Code die gebruikers konden markeren waarvan Anthropic dacht dat ze beperkingen omzeilden of probeerden modelmogelijkheden te extraheren.
"Anthropic wil waarschijnlijk API-resellers, ongeautoriseerde Claude Code-gateways detecteren en pijplijnen voor 'distillatieaanvallen' modelleren", schreef Thereallo. "Een aangepaste ANTHROPIC_BASE_URL die verwijst naar een bekend resellerdomein is een nuttig signaal. Een hostnaam die deepseek of zhipu bevat, is ook een nuttig signaal."
Thereallo zei dat de poging van Anthropic om wederverkopers, ongeautoriseerde Claude Code-gateways en potentiële distillatieaanvallen te detecteren logisch was, maar bekritiseerde de manier waarop dit werd gedaan, waarbij hij opmerkte dat Claude Code trackingsignalen in systeemprompts verborg met behulp van Unicode-markeringen en gecodeerde domeinlijsten in plaats van het systeem openbaar te maken via documentatie of release-opmerkingen.
“Dit is geen kwaadaardige functie, maar het is een rare keuze voor een ontwikkelaarstool die om vertrouwen vraagt”, schreef Thereallo.
Nadat de tracker online was onthuld, zei Anthropic-ingenieur Thariq Shihipar op X dat deze in maart werd geïntroduceerd als een “experiment” om accountmisbruik door ongeautoriseerde wederverkopers te stoppen en Claude te beschermen tegen distillatieaanvallen.
“Het team heeft sindsdien sterkere maatregelen getroffen en we waren eigenlijk al een tijdje van plan dit af te schaffen”, schreef Shihipar vorige week. “We hebben de [pull request] samengevoegd en dit zou in de release van morgen volledig moeten worden teruggedraaid.”
Het nieuws komt omdat Anthropic de waarschuwingen heeft opgevoerd over de distillatie van AI-modellen, waarbij de output van het ene systeem wordt gebruikt om een ander model te trainen. Hoewel deze praktijk gebruikelijk is in AI-onderzoek, wordt distillatie, als het om geopolitiek gaat, een zorg voor de nationale veiligheid. Eerder deze maand verbood Alibaba werknemers om Claude Code te gebruiken en noemde de tool “risicovolle” software vanwege veiligheidsoverwegingen.
In februari beschuldigde Anthropic de Chinese AI-ontwikkelaars DeepSeek, Moonshot AI en MiniMax ervan frauduleuze accounts te gebruiken om miljoenen Claude-reacties te verkrijgen om concurrerende modellen te trainen. De beweringen kregen kritiek van critici die zich afvroegen hoe de praktijk verschilt van de methoden die in de AI-industrie worden gebruikt.
In april getuigde Elon Musk dat xAI “gedeeltelijk” OpenAI-modellen had gebruikt tijdens de training van Grok, waarbij hij distillatie een bredere industriële praktijk noemde. In juni drong Dario Amodei, CEO van Anthropic, er bij het Congres op aan om de bescherming tegen buitenlandse AI-extractie te versterken, nadat hij beweerde dat aan Alibaba gelinkte operators 28,8 miljoen Claude-uitwisselingen hadden gegenereerd met behulp van bijna 25.000 frauduleuze accounts.
Anthropic reageerde niet onmiddellijk op een verzoek om commentaar van Decrypt.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
Anthropic verwijderde verborgen trackingmarkeringen uit Claude Code nadat onderzoekers code ontdekten die werd gebruikt om enkele Chinese gebruikers te identificeren.
Het bedrijf zei dat het experiment bedoeld was om accountmisbruik te voorkomen en mogelijke destillatie van AI-modellen te detecteren.
De ontdekking komt terwijl Anthropic wetgevers ertoe aanzet hard op te treden tegen het ongeoorloofd kopiëren van grensverleggende AI-modellen.
Anthropic heeft een verborgen volgsysteem uit Claude Code verwijderd nadat een beveiligingsonderzoeker ontdekte dat de AI-coderingsassistent geheime markeringen gebruikte om de locatie van sommige gebruikers, het proxygebruik en mogelijke links naar Chinese AI-laboratoria te identificeren.
De functie, ontdekt in juni door ontwikkelaar Thereallo, integreerde signalen in de systeemprompts van Claude Code die gebruikers konden markeren waarvan Anthropic dacht dat ze beperkingen omzeilden of probeerden modelmogelijkheden te extraheren.
"Anthropic wil waarschijnlijk API-resellers, ongeautoriseerde Claude Code-gateways detecteren en pijplijnen voor 'distillatieaanvallen' modelleren", schreef Thereallo. "Een aangepaste ANTHROPIC_BASE_URL die verwijst naar een bekend resellerdomein is een nuttig signaal. Een hostnaam die deepseek of zhipu bevat, is ook een nuttig signaal."
Thereallo zei dat de poging van Anthropic om wederverkopers, ongeautoriseerde Claude Code-gateways en potentiële distillatieaanvallen te detecteren logisch was, maar bekritiseerde de manier waarop dit werd gedaan, waarbij hij opmerkte dat Claude Code trackingsignalen in systeemprompts verborg met behulp van Unicode-markeringen en gecodeerde domeinlijsten in plaats van het systeem openbaar te maken via documentatie of release-opmerkingen.
“Dit is geen kwaadaardige functie, maar het is een rare keuze voor een ontwikkelaarstool die om vertrouwen vraagt”, schreef Thereallo.
Nadat de tracker online was onthuld, zei Anthropic-ingenieur Thariq Shihipar op X dat deze in maart werd geïntroduceerd als een “experiment” om accountmisbruik door ongeautoriseerde wederverkopers te stoppen en Claude te beschermen tegen distillatieaanvallen.
“Het team heeft sindsdien sterkere maatregelen getroffen en we waren eigenlijk al een tijdje van plan dit af te schaffen”, schreef Shihipar vorige week. “We hebben de [pull request] samengevoegd en dit zou in de release van morgen volledig moeten worden teruggedraaid.”
Het nieuws komt omdat Anthropic de waarschuwingen heeft opgevoerd over de distillatie van AI-modellen, waarbij de output van het ene systeem wordt gebruikt om een ander model te trainen. Hoewel deze praktijk gebruikelijk is in AI-onderzoek, wordt distillatie, als het om geopolitiek gaat, een zorg voor de nationale veiligheid. Eerder deze maand verbood Alibaba werknemers om Claude Code te gebruiken en noemde de tool “risicovolle” software vanwege veiligheidsoverwegingen.
In februari beschuldigde Anthropic de Chinese AI-ontwikkelaars DeepSeek, Moonshot AI en MiniMax ervan frauduleuze accounts te gebruiken om miljoenen Claude-reacties te verkrijgen om concurrerende modellen te trainen. De beweringen kregen kritiek van critici die zich afvroegen hoe de praktijk verschilt van de methoden die in de AI-industrie worden gebruikt.
In april getuigde Elon Musk dat xAI “gedeeltelijk” OpenAI-modellen had gebruikt tijdens de training van Grok, waarbij hij distillatie een bredere industriële praktijk noemde. In juni drong Dario Amodei, CEO van Anthropic, er bij het Congres op aan om de bescherming tegen buitenlandse AI-extractie te versterken, nadat hij beweerde dat aan Alibaba gelinkte operators 28,8 miljoen Claude-uitwisselingen hadden gegenereerd met behulp van bijna 25.000 frauduleuze accounts.
Anthropic reageerde niet onmiddellijk op een verzoek om commentaar van Decrypt.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!