Anthropic verwijdert verborgen tracker uit Claude Code na kritiek

In dit artikel:

Anthropic heeft een verborgen controlesysteem uit Claude Code verwijderd nadat beveiligingsonderzoeker Thereallo ontdekte dat de AI-codeerassistent gebruikers stilletjes screende. De functie, die in maart als proef was toegevoegd, checkte onder meer of mensen via proxies, ongeautoriseerde API-resellers of niet-officiële toegangspoorten werkten, en zocht ook naar signalen dat de tool werd gebruikt door Chinese AI-bedrijven zoals DeepSeek of Zhipu.

De ontdekking zorgde voor kritiek, omdat Anthropic deze inspecties nooit openbaar had gemaakt en ze bovendien had verstopt met technische trucs zoals Unicode-markeringen en gecodeerde domeinlijsten. Anthropic erkent de functie en zegt dat het om een tijdelijk experiment ging om misbruik te beperken en pogingen tot modelkopiëren tegen te gaan. Inmiddels zouden andere beveiligingsmaatregelen volstaan, en is de code uit de nieuwste versie verwijderd.

De affaire past in een bredere strijd in de AI-sector rond zogenoemde AI-destillatie: het verzamelen van modeluitvoer om concurrerende systemen sneller na te bouwen. Grote spelers, waaronder Anthropic zelf, zijn daar steeds alerter op en nemen strengere maatregelen om hun modellen te beschermen.