Un ingegnere di Anthropic ha confermato la rimozione di un tracker segreto all'interno di Claude Code, uno strumento di sviluppo basato sull'intelligenza artificiale. Il codice nascosto, scoperto da un ricercatore di sicurezza, monitorava gli utenti cinesi senza il loro consenso esplicito. La rivelazione ha scatenato un acceso dibattito sulla trasparenza delle aziende AI e sui confini tra protezione legittima e sorveglianza occulta.
Il metodo della steganografia nei prompt per nascondere il tracciamento
Il ricercatore noto come "Thereallo" ha individuato la presenza di steganografia nei prompt, una tecnica che nasconde dati all'interno di messaggi apparentemente normali. Il codice invisibile raccoglieva informazioni come fuso orario, proxy e potenziali collegamenti con laboratori cinesi di AI. Anthropic aveva accusato in passato alcuni di questi laboratori di compiere attacchi di distillazione, rubando modelli attraverso un uso massiccio delle API. La scoperta è avvenuta mentre il ricercatore analizzava le questioni di privacy in Claude Code, rimanendo scioccato dalla facilità con cui il tracciamento era stato occultato.
Sponsored Protocol
Anthropic difende l'esperimento ma la comunità reagisce con indignazione
Thariq Shihipar, ingegnere di Anthropic, ha dichiarato su X che il tracker era un "esperimento" avviato a marzo per prevenire abusi da parte di rivenditori non autorizzati e proteggere contro la distillazione. Secondo il Washington Post, rivenditori illegali vendevano accesso a modelli gratuiti a 1 dollaro al mese e abbonamenti pro da 100 dollari a soli 12 dollari. Nonostante queste motivazioni, la comunità ha condannato la mancanza di trasparenza, definendo il gesto una "grave violazione della fiducia degli utenti". La vicenda richiama altri casi di sorveglianza nel settore tecnologico, come le complesse battaglie legali tra Apple ed Epic Games, dove la trasparenza delle piattaforme è stata al centro del dibattito.
Sponsored Protocol
Le implicazioni per la fiducia degli utenti e la regolamentazione
L'episodio solleva interrogativi cruciali sulla regolamentazione dell'AI e sulla responsabilità delle aziende nel dichiarare apertamente le proprie pratiche di monitoraggio. Se da un lato Anthropic sostiene che la misura era necessaria per contrastare frodi e furti di proprietà intellettuale, dall'altro l'uso di tecniche occulte mina la fiducia degli sviluppatori, che utilizzano Claude Code per progetti sensibili. La rimozione del tracker è un primo passo, ma la comunità chiede garanzie più forti. Eventi come questo potrebbero influenzare future normative europee e internazionali sulla sorveglianza nei sistemi AI, analogamente a quanto avvenuto con le sanzioni per le violazioni della privacy.
Sponsored Protocol
Per approfondire le questioni legali legate alla trasparenza delle piattaforme, si veda l'articolo sul caso Apple-Epic Games. Inoltre, le recenti scoperte sulle prestazioni dei chip Samsung dimostrano come la fiducia degli utenti possa essere messa a dura prova da decisioni aziendali poco chiare. Infine, la steganografia è una tecnica antica, ma il suo uso nell'AI è ancora poco regolamentato, come spiegato su Wikipedia.
