Anthropic bị cáo buộc chèn mã ẩn trong Claude Code để thu thập một số thông tin hệ thống của người dùng Trung Quốc, gồm múi giờ, proxy và dữ liệu định tuyến, theo một ghi nhận được đăng ngày 1/7.
Phần mã này được mô tả là không hiển thị trong giao diện, nhưng vẫn có thể ghi thông tin vào system prompt. Nội dung được nêu cho rằng việc đưa dữ liệu định tuyến vào một coding agent có quyền truy cập kho mã và lệnh là vi phạm nghiêm trọng niềm tin của người dùng.
Anthropic cho biết đây là một thử nghiệm bắt đầu từ tháng 3 nhằm ngăn tài khoản bị lạm dụng bởi bên bán lại trái phép và hạn chế việc trích xuất mô hình. Công ty nói đã triển khai biện pháp chống lạm dụng mạnh hơn và đã hợp nhất bản mã để gỡ bỏ logic liên quan.
Anthropic cũng cho biết phần loại bỏ hoàn toàn dự kiến sẽ xuất hiện trong bản cập nhật tiếp theo. Hiện chưa có thêm chi tiết về phạm vi ảnh hưởng ngoài mô tả được nêu trong phản hồi của công ty.