Un traceur caché de Claude surprend les utilisateurs malgré la position anti-surveillance d'Anthropic
Anthropic a discrètement supprimé de Claude Code un traceur qui surveillait les utilisateurs chinois de l'outil, après qu'un développeur web connu sous le pseudonyme « Thereallo » a mis au jour ce dispositif la semaine dernière. En étudiant les questions de confidentialité liées à Claude Code, il a découvert que l'entreprise utilisait une technique de « stéganographie de prompt » pour dissimuler du code capable d'identifier les utilisateurs basés en Chine, en s'appuyant sur des marqueurs abrégés repérant leur fuseau horaire, l'usage d'un proxy et un possible lien avec des laboratoires d'IA chinois qu'Anthropic soupçonne de mener des attaques par distillation. Sur X, l'ingénieur d'Anthropic Thariq Shihipar a confirmé que ce code avait été ajouté à titre expérimental en mars, dans le but de prévenir les abus de comptes par des revendeurs non autorisés et de protéger les modèles contre le vol par distillation. Le Washington Post avait effectivement révélé que des revendeurs proposaient un accès à des modèles gratuits pour seulement 1 dollar par mois, et des abonnements payants normalement facturés jusqu'à 100 dollars pour à peine 12 dollars.
Résumé et traduction réalisés par Le Fil IA à partir de Ars Technica AI. Lire l'article original →
Cette affaire fragilise la crédibilité d'Anthropic, une entreprise qui s'est publiquement positionnée contre la surveillance intrusive et pour la protection de la vie privée des utilisateurs. Le chercheur ayant révélé le dispositif l'a qualifié de « violation grave de la confiance des utilisateurs », soulignant le décalage entre le discours de la société et cette pratique de traçage cachée, mise en œuvre sans notification claire des personnes concernées.
Cet épisode s'inscrit dans un contexte de tensions croissantes entre laboratoires d'IA occidentaux et chinois, sur fond d'accusations de distillation, une technique permettant d'entraîner des modèles moins coûteux en s'appuyant sur les sorties de modèles propriétaires plus puissants. Face à la revente frauduleuse d'accès à ses services et à la crainte de voir ses modèles copiés, Anthropic avait choisi une réponse technique discrète plutôt que transparente, un choix qui pourrait relancer le débat sur l'équilibre entre sécurité commerciale et respect des engagements affichés en matière de confidentialité.
Pas d'impact direct sur la France/UE