Resumen / Puntos clave
- Anthropic fue sorprendido ocultando sofisticados rastreadores dentro de su Claude Code AI para marcar secretamente a usuarios chinos y pasarelas no oficiales.
- El descubrimiento ha encendido una tormenta sobre la confianza de los desarrolladores y la ética del monitoreo encubierto en herramientas de AI.
Código Rojo: Desenmascarando los Marcadores Ocultos
Un usuario de Reddit, "LegitMichel777," recientemente desveló a Claude Code, exponiendo un sistema de seguimiento encubierto incrustado profundamente en su binario. A través de una diligente ingeniería inversa, LegitMichel777 descubrió XOR-obfuscated code, diseñado específicamente para la recopilación subrepticia de datos, presente desde al menos la versión 2.1.91. Esto no es solo un error; es un mecanismo deliberado y oculto.
Este sistema no se activa indiscriminadamente. Su lógica se activa bajo dos condiciones específicas: primero, si la zona horaria detectada del usuario es 'Asia/Shanghai' (o 'Asia/Urumqi'); segundo, si la variable `ANTHROPIC_BASE_URL` apunta a puntos finales personalizados asociados con dominios chinos conocidos, revendedores o laboratorios de AI como DeepSeek, Moonshot AI AI, o Zhipu. Estos dos disparadores pintan una imagen clara de sus objetivos previstos.
Quizás el detalle más insidioso involucra a los propios marcadores. Anthropic eligió el aparentemente inofensivo mensaje del sistema "Today's date" como su lienzo. Dependiendo del disparador, el separador de fecha podría cambiar de un guion a una barra inclinada, o el apóstrofe en "Today's" podría transformarse en uno de tres Unicode characters casi idénticos. Estos marcadores sutiles, prácticamente invisibles, hicieron que el seguimiento fuera completamente indetectable durante el uso normal, una obra maestra del camuflaje digital.
La Anatomía de una Marca de Agua Digital
El seguimiento oculto de Claude Code fue una obra maestra de la esteganografía, incrustando marcadores invisibles directamente dentro de la línea "Today's date" del mensaje del sistema. Esto no se trataba de transmitir datos; era un método sofisticado de atribución encubierta, aprovechando cambios sutiles y visualmente imperceptibles en la puntuación para codificar información. Crucialmente, porciones de esta lógica de detección fueron XOR-obfuscated con la clave 91, indicando un esfuerzo deliberado para ocultar su verdadero propósito de una inspección casual.
Un mecanismo principal identificó la ubicación geográfica de un usuario. Si Claude Code detectaba una zona horaria china, como "Asia/Shanghai" o "Asia/Urumqi," alteraba sutilmente el separador de fecha. Una fecha estándar como '2026-06-30' se transformaba en '2026/06/30', un cambio casi imperceptible que servía como una potente bandera geográfica oculta para los sistemas de Anthropic.
Además, la herramienta identificó meticulosamente a los usuarios que operaban en redes de revendedores específicas. Escudriñó la variable `ANTHROPIC_BASE_URL` en busca de puntos finales personalizados, comparándolos con una lista codificada o buscando palabras clave como DeepSeek, Moonshot AI AI, o Zhipu. Según las condiciones de puerta de enlace no autorizada que se cumplieran, el apóstrofe en "Today's" fue reemplazado por uno de tres Unicode characters distintos, visualmente idénticos, una traición silenciosa a la confianza del usuario.
¿'Abuso de Cuenta' o Confianza Rota?
La defensa inicial de Anthropic para el mecanismo de seguimiento incrustado fue rápida pero, francamente, endeble. Thariq Shihipar, un ingeniero del equipo de Claude Code, confirmó la existencia del código, enmarcándolo como un "experimento" lanzado en marzo de 2026. Este "experimento" tenía como objetivo prevenir el abuso de cuenta no autorizado por parte de revendedores y combatir la destilación de modelos, apuntando particularmente a entidades como DeepSeek y Moonshot AI AI, una justificación aparentemente razonable para una empresa que protege su IP. ¿Pero lo era?
A pesar de esta justificación, la naturaleza encubierta de la función provocó una reacción pública inmediata e intensa. La protesta de la comunidad de desarrolladores contra el "spyware" oculto fue innegable, lo que obligó a Anthropic a anunciar rápidamente la eliminación del mecanismo en la siguiente versión. La confianza, una vez destrozada por prácticas tan opacas, resulta notoriamente difícil de reconstruir, especialmente cuando implica la privacidad fundamental del usuario.
Las consecuencias fueron rápidas y graves, extendiéndose más allá del mero descontento de los usuarios. El gigante tecnológico chino Alibaba prohibió inmediatamente Claude Code, designándolo como "software de alto riesgo" para todos sus empleados. Esta acción decisiva subraya la gravedad de implementar una función de este tipo sin transparencia, destacando el profundo daño a la reputación y las preocupaciones de seguridad que generó. Para más detalles sobre esta reacción global, consulte Hidden code in Claude Code secretly flagged Chinese users - The Decoder.
Un Precedente Escalofriante para las Herramientas de Desarrollador
Este incidente no se trata solo de un formato de fecha oculto; es una profunda traición a la confianza. Claude Code, una herramienta para desarrolladores, exige un acceso profundo al sistema —archivos locales, comandos de shell, conexiones de red— lo que hace que su esteganografía encubierta sea particularmente atroz. Los desarrolladores otorgan voluntariamente estos amplios permisos, esperando integridad, no mecanismos de seguimiento ocultos ofuscados con XOR key 91, diseñados para alterar la puntuación en indicaciones como "Today's date."
Enjoying this? Get one like it in your inbox each morning.
one email a day · unsubscribe in two clicks · no third-party tracking
Debajo de la narrativa de "abuso de cuenta" de Anthropic yace la creciente rivalidad de IA entre EE. UU. y China. La focalización explícita del sistema en zonas horarias chinas como "Asia/Shanghai" y laboratorios de IA como DeepSeek, Moonshot AI AI y Zhipu, al alterar la variable `ANTHROPIC_BASE_URL`, revela una desesperada lucha corporativa por proteger la propiedad intelectual. Esto no se trata meramente de prevenir revendedores no autorizados; es un juego geopolítico de alto riesgo que se desarrolla en nuestras CLI tools, implementadas desde la versión 2.1.91.
La controversia desatada por el descubrimiento del usuario de Reddit LegitMichel777 el 30 de junio de 2026, obliga a una conversación incómoda pero esencial. Necesitamos transparencia absoluta por parte de los desarrolladores de herramientas de IA con respecto a la recopilación de datos y las interacciones del sistema. Sin límites éticos claros y consentimiento explícito, la adopción generalizada de herramientas de IA profundamente integradas erosionará inevitablemente la confianza fundamental que los desarrolladores depositan en sus utilidades esenciales, sentando un precedente escalofriante para todo el ecosistema.
Preguntas Frecuentes
¿Qué hizo realmente el 'spyware' de Claude Code?
Alteró secretamente caracteres invisibles y la puntuación en el prompt del sistema para identificar a usuarios de zonas horarias chinas específicas o a aquellos que accedían a la API a través de servicios no oficiales.
¿Por qué Anthropic añadió este seguimiento oculto?
Anthropic declaró que era un experimento para combatir la reventa no autorizada de sus servicios y para protegerse contra la 'destilación', donde las salidas de una IA se utilizan para entrenar un modelo competidor.
¿Sigue el código de seguimiento en Claude Code?
Tras el descubrimiento público, Anthropic confirmó que la función había sido programada para su eliminación y fue eliminada en la versión programada para el 1 de julio de 2026.
¿Qué es la esteganografía en este contexto?
La esteganografía es ocultar datos dentro de otros datos. Aquí, Anthropic ocultó señales de seguimiento dentro de puntuaciones aparentemente normales (apóstrofes, separadores de fecha) al intercambiarlas con caracteres Unicode de aspecto casi idéntico.