Anthropic видалила прихований маркер у Claude Code

Anthropic видалила прихований механізм відстеження з інструмента Claude Code після виявлення у червні невидимих маркерів у системних підказках. Механізм автоматично додавав Unicode-символи та закодовані списки доменів до системних підказок користувачів.

Розробник під псевдонімом Thereallo виявив, що ці маркери могли вказувати на використання проксі, доступ через неофіційні шлюзи Claude Code, сторонніх реселерів API та домени, пов’язані з певними китайськими дослідницькими проєктами. За його описом, серед сигналів були імена хостів із фрагментами deepseek або zhipu і власний параметр ANTHROPIC_BASE_URL, який може вказувати на відомий домен реселера.

Thereallo зазначив, що ідея боротьби з несанкціонованим збором даних і дистиляцією моделей зрозуміла, але спосіб реалізації викликає питання: «це не шкідлива функція, але це дивне рішення для інструмента для розробників, який просить користувачів довіряти йому».

Інженер Anthropic Тарік Шихіпар пояснив у соцмережі X, що механізм додали в березні як експериментальний інструмент для виявлення неавторизованих реселерів і спроб дистиляції моделей. За його повідомленням, команда вже впровадила інші методи захисту, об’єднала відповідний pull request і планує повністю відкочити зміни в наступному релізі: «зміни буде повністю відкочено».

Раніше Anthropic звинувачувала окремі компанії в зборі великої кількості відповідей Claude нібито з метою навчання власних моделей. Також компанія повідомляла про несанкціонований доступ через близько 25 000 фейкових акаунтів, що, за її оцінкою, спричинило близько 28,8 млн взаємодій із моделлю. На тлі цих подій деякі організації обмежили використання Claude Code й перейшли на інші платформи.

Дискусія про методи захисту моделей і практики дистиляції триває в індустрії. У квітні 2026 року засновник xAI повідомив, що при навчанні Grok частково використовували моделі OpenAI.

Anthropic підтвердила, що прихований маркер був експериментальною функцією і що її видалено; компанія також інформувала про роботу над додатковими захисними рішеннями, які поки не розкриваються.