‘严重侵犯用户信任’Anthropic被指控对用户进行监视；工程师表示‘实验’已经结束。安全研究人员曝光隐藏代码，并谴责这类间谍式的追踪为‘严重侵犯用户信任’后，Anthropic迅速删除了秘密监控Claude Code用户的追踪器。上周，一位名为‘Thereallo’的网页开发者在研究Claude Code的隐私问题时，惊讶地发现该AI公司正利用‘提示隐写术’来隐藏能在‘明面上’追踪中国用户的代码。该代码并不是恶意的，但它正在向Anthropic发送大多数用户无法察觉的信息，依赖简写标记悄悄标记用户的时区、代理和与Anthropic指控的蒸馏攻击有关的中国AI实验室的潜在连接。在社交媒体X上，Anthropic工程师Thariq Shihipar确认该追踪器是于三月作为‘实验’添加到Claude Code中的。根据Shihipar的说法，该代码‘旨在防止未授权的转售商滥用账户并保护抵御蒸馏。’关于前者，《华盛顿邮报》发现未授权零售商以每月1美元的价格出售访问免费模型，而每月可以达到100美元的专业订阅售价“低至12美元”。据说，关于隐蔽代码，Shihipar表示Anthropic‘其实已经打算将其移除一段时间’，因为工程师们‘之后已采取更强的缓解措施’。不过，隐私倡导者并不满意这一解释，警告说该代码是Anthropic愿意越界监视用户的证据。考虑到Anthropic曾因拒绝允许美国政府使用Claude监视美国用户而激怒特朗普政府，这一点或许更令人惊讶。该AI公司随后因这场冲突起诉白宫。Anthropic希望将蒸馏视为非法《华盛顿邮报》指出，这一追踪器事件标志着像Anthropic这样的美国公司正在采取‘日益激进的措施’以阻止中国AI公司复制其模型。显然，更具防御性立场变得至关重要。在过去的一年中，中国公司‘始终在几个月内匹配’美国公司的模型能力，《华盛顿邮报》报道。最近，《华盛顿邮报》报告称，来自中国公司Zhipu AI的一款新免费AI模型在发现计算机漏洞方面优于Anthropic在五月发布的Claude Opus 4.8模型。为了为美国锁定12个月甚至24个月的领先地位，Anthropic表示美国必须加强干预，以各种可能的惩罚措施来应对蒸馏攻击，包括阻止对美国的高级模型、芯片和数据中心的访问。尽管蒸馏并不违法（领先的美国公司也在这么做），但多次提示模型像Claude以迅速推动中国模型的发展违反了Anthropic的用户条款。为了终结无尽的复制，Anthropic已与OpenAI共同呼吁美国将蒸馏攻击视为一种知识产权盗窃。在最近的参议院听证会上，参议员Tim Scott（南卡罗来纳州共和党）同意需要法律干预，认为美国需要‘仔细制定清晰简洁的出口控制政策’，以阻止中国利用这种攻击来‘获得技术优势’，《华盛顿邮报》报道。秘密代码引发阿里巴巴的Claude禁令《华盛顿邮报》报道，显然中国公司正在蒸馏美国模型。今年二月，北京大学和国家资助的中国科学院的研究人员‘开发了检测领先大型语言模型蒸馏迹象的方法’，并发现大多数中国模型‘显示出大量蒸馏的证据’，主要是美国模型。阿里巴巴的Qwen AI模型——Anthropic声称在6月对Claude进行的最大蒸馏攻击后被提升——‘在二月时反复似乎模仿’Claude。在一些强化测试中，研究人员发现，该模型有时甚至会出错，自我识别为Claude。阿里巴巴未对Anthropic的指控置评，但该公司在持续的审查中已开始与Anthropic的模型保持距离。上周五，阿里巴巴禁止员工在工作中使用Claude Code，《南华早报》报道。根据SCMP审阅的一份备忘录，阿里巴巴告知员工此禁令是直接针对有关Anthropic用以监视中国用户的追踪器的令人担忧的消息作出的回应。‘由于最近发现Claude Code存在后门风险，经过全面评估，Claude Code现已被增加到具有安全漏洞的高风险软件名单中，’备忘录中说。对于阿里巴巴而言，忽视Anthropic试图检测与领先中国AI实验室相关联的用户的决心是风险重重的。与个别用户相比，个别用户可以轻松支付便宜的规避技术以避开Anthropic的地理位置屏蔽而不必担心重大后果，阿里巴巴如果被发现违反Anthropic的规定，将可能面临法律和合规风险。