秘密跟踪器曝光始末上周网页开发者“Thereallo”在研究 Claude Code 隐私问题时发现 Anthropic 正在使用“提示隐写术”隐藏跟踪中国用户的代码。该代码虽无恶意但会将信息发送给 Anthropic且多数用户难以察觉。代码依靠简略标记记录用户时区、代理情况以及是否可能与被 Anthropic 指控进行蒸馏攻击的中国人工智能实验室有联系。跟踪器添加缘由Anthropic 工程师塔里格·希希帕尔证实该跟踪器于今年 3 月作为“实验”被添加到 Claude Code 中。其目的是防止未经授权的转售商滥用账号并防范蒸馏攻击。《华盛顿邮报》发现未经授权的零售商以每月 1 美元的价格出售免费模型使用权限原本每月售价 100 美元的专业订阅服务最低仅售 12 美元。跟踪器移除与行业警示在安全研究人员曝光并谴责这种类似间谍软件的跟踪行为“严重违背用户信任”后Anthropic 迅速移除了该跟踪器。这一事件给整个 AI 行业敲响了警钟企业在追求安全与防滥用的同时必须重视用户隐私保护建立更透明的机制避免此类侵犯用户信任的事件再次发生。编辑观点AI 企业应在安全与隐私间寻平衡秘密监控不可取透明与信任才是行业长久发展之道。