Anthropicは、セキュリティ研究者のTherealloが6月に発見した、AIコーディングアシスタントがユーザーの位置情報、プロキシ使用、中国のAI研究所との関連性を特定するために未公開のマーカーを使用していたことを受け、Claude Codeから隠しトラッキングシステムを削除しました。この機能は、Anthropicが制限を回避したりモデル機能を抽出しようとしていると判断したユーザーをフラグ付けるために、システムプロンプトに信号を埋め込んでいました。この発見は、Anthropicが2月に中国のAI開発者が不正アカウントを使用して数百万のClaude応答を抽出したと非難した後、フロンティアAIモデルの不正コピーに対する取り締まりを議員に要請している中で行われました。
研究者がシステムプロンプト内のUnicodeマーカーとエンコードされたドメインリストを暴露
Therealloは、Claude Codeがシステムプロンプト内にUnicodeマーカーとエンコードされたドメインリストを使用して追跡シグナルを隠しており、ドキュメントやリリースノートでシステムを開示していなかったことを発見しました。研究者は、AnthropicがAPI再販業者、不正なClaude Codeゲートウェイ、およびモデル蒸留攻撃パイプラインを検出しようとしていた可能性があると指摘しました。既知の再販業者ドメインを指すカスタムANTHROPIC_BASE_URLは有用なシグナルとして機能し、deepseekやzhipuを含むホスト名も同様でした。
Therealloは、セキュリティ上の根拠を認めつつ、実装方法を批判しました。「これは悪意のある機能ではありませんが、信頼を求める開発ツールとしては奇妙な選択です」とTherealloは書いています。
Anthropicのエンジニアが3月の実装と削除計画を確認
トラッカーがオンラインで公開された後、AnthropicのエンジニアThariq ShihiparはX上で、この機能は3月に不正再販業者によるアカウント悪用を阻止し、Claudeを蒸留攻撃から保護する実験として導入されたと述べました。Shihiparは先週、チームは3月以降、より強力な緩和策を導入したと述べました。「[プルリクエスト]をマージし、明日のリリースで完全にロールバックされる予定です」とShihiparは書いています。
アリババ、蒸留攻撃の懸念からClaude Codeを禁止
今月初め、アリババは従業員によるClaude Codeの使用を禁止し、このツールをセキュリティ上の懸念から「高リスク」ソフトウェアと呼びました。2月、Anthropicは中国のAI開発者DeepSeek、Moonshot AI、MiniMaxが不正アカウントを使用して数百万のClaude応答を抽出し、競合モデルを訓練したと非難しました。この主張は、その手法がAI業界全体で使用される方法とどう違うのか疑問視する批判者からの反発を招きました。
4月、イーロン・マスクはxAIがGrokを訓練する際に「部分的に」OpenAIモデルを使用したと証言し、蒸留はより広範な業界慣行であると述べました。6月、AnthropicのCEOダリオ・アモデイは、アリババ関連の運営者が約25,000の不正アカウントを使用して2,880万件のClaude交換を生成したと主張した後、外国によるAI抽出に対する保護を強化するようCongress（連邦議会）に要請しました。
FAQ
Anthropicは6月にClaude Codeから何を削除しましたか？
Anthropicは、研究者Therealloが6月に、Claude Codeがシステムプロンプト内で未公開のUnicodeマーカーとエンコードされたドメインリストを使用してユーザーの位置情報、プロキシ使用、および中国のAI研究所（Chinese AI labs）との関連性を特定していることを発見した後、隠しトラッキングシステムを削除しました。
なぜAnthropicはClaude Codeに追跡機能を実装したのですか？
AnthropicのエンジニアThariq Shihiparは、この機能は3月に不正再販業者によるアカウント悪用を阻止し、あるAIシステムの出力が別のモデルの訓練に使用される蒸留攻撃からClaudeを保護する実験として導入されたと述べました。
アリババはClaude Codeに関してどのような措置を講じましたか？
今月初め、アリババは従業員によるClaude Codeの使用を禁止し、AIモデルの蒸留とデータ抽出に関連するセキュリティ上の懸念から、このツールを「高リスク」ソフトウェアに指定しました。
