要約 / ポイント
Anthropicは、Claude Code AI内に高度なトラッカーを隠し、中国のユーザーや非公式のゲートウェイを密かに特定していたことが発覚しました。この発見は、開発者の信頼とAIツールにおける秘密監視の倫理を巡る激しい議論を巻き起こしています。
コードレッド：隠されたマーカーの正体を暴く
Redditユーザー「LegitMichel777」は最近、Claude Codeの秘密を暴き、そのバイナリの奥深くに埋め込まれた秘密の追跡システムを露呈させました。熱心なリバースエンジニアリングを通じて、LegitMichel777は、少なくともバージョン2.1.91以降に存在していた、秘密裏のデータ収集のために特別に設計されたXOR-obfuscated codeを発見しました。これは単なるバグではなく、意図的で隠されたメカニズムです。
このシステムは無差別に作動するわけではありません。そのロジックは2つの特定の条件でトリガーされます。1つ目は、ユーザーの検出されたタイムゾーンが「Asia/Shanghai」（または「Asia/Urumqi」）である場合。2つ目は、`ANTHROPIC_BASE_URL`変数が、DeepSeek、Moonshot AI AI、Zhipuなどの既知の中国ドメイン、リセラー、またはAIラボに関連するカスタムエンドポイントを指している場合です。これらの二重のトリガーは、その意図されたターゲットを明確に示しています。
おそらく最も陰湿な詳細は、マーカーそのものに関わっています。Anthropicは、一見無害な「Today's date」システムプロンプトをそのキャンバスとして選びました。トリガーに応じて、日付の区切り文字がハイフンからスラッシュに変わったり、「Today's」のアポストロフィが3つのほとんど同じUnicode charactersのいずれかに変化したりする可能性があります。これらの微妙で事実上目に見えないマーカーにより、通常の利用中に追跡が完全に検出不可能となり、デジタルカモフラージュの傑作となっています。
デジタル透かしの解剖学
Claude Codeの隠された追跡は、ステガノグラフィーの傑作であり、システムプロンプトの「Today's date」行に目に見えないマーカーを直接埋め込んでいました。これはデータを送信することではなく、句読点の微妙で視覚的に知覚できない変化を利用して情報をエンコードする、洗練された秘密の帰属方法でした。重要なことに、この検出ロジックの一部はキー91でXOR難読化されており、偶然の検査からその真の目的を隠すための意図的な努力が示されています。
主要なメカニズムの1つは、ユーザーの地理的位置を特定することでした。Claude Codeが「Asia/Shanghai」や「Asia/Urumqi」のような中国のタイムゾーンを検出した場合、日付の区切り文字を微妙に変更しました。「2026-06-30」のような標準的な日付は「2026/06/30」に変換され、ほとんど知覚できない変化でしたが、Anthropicのシステムにとって強力な隠された地理的フラグとして機能しました。
さらに、このツールは特定の再販業者ネットワークで運用されているユーザーを綿密に特定しました。`ANTHROPIC_BASE_URL`変数をカスタムエンドポイントについて精査し、ハードコードされたリストと比較したり、DeepSeek、Moonshot AI AI、Zhipuなどのキーワードを検索したりしました。どの不正なゲートウェイ条件が満たされたかに基づいて、「Today's」のアポストロフィは3つの異なる、視覚的に同一のUnicode charactersのいずれかに置き換えられ、ユーザーの信頼を静かに裏切るものでした。
「アカウントの不正利用」か、それとも信頼の破壊か？
Anthropicが埋め込み追跡メカニズムについて最初に行った弁明は迅速でしたが、率直に言って薄弱でした。Claude CodeチームのエンジニアであるThariq Shihiparは、このコードの存在を認め、2026年3月に開始された「実験」であると説明しました。この「実験」は、再販業者による不正なアカウント利用を防ぎ、モデルの蒸留に対抗することを目的としており、特にDeepSeekやMoonshot AI AIのようなエンティティをターゲットにしていました。これは、自社の知的財産を保護する企業にとって一見合理的な正当化に見えます。しかし、本当にそうだったのでしょうか？
この根拠にもかかわらず、この機能の秘密裏の性質は、即座に激しい世論の反発を招きました。隠された「スパイウェア」に対する開発者コミュニティの抗議は否定できないものであり、Anthropicは次のリリースでこのメカニズムの削除を迅速に発表せざるを得なくなりました。このような不透明な慣行によって一度破壊された信頼は、特に基本的なユーザープライバシーに関わる場合、再構築するのが非常に難しいと証明されています。
その余波は迅速かつ深刻で、単なるユーザーの不満を超えて広がりました。中国のテクノロジー大手 Alibaba は即座に Claude Code を禁止し、全従業員にとって「高リスクソフトウェア」と指定しました。この決定的な行動は、透明性なしにそのような機能を展開することの重大さを強調し、それが引き起こした深刻な評判の損害とセキュリティ上の懸念を浮き彫りにしています。この世界的な反応の詳細については、Claude Code の隠されたコードが中国のユーザーを密かにフラグ付け - The Decoder を参照してください。
開発者ツールにとっての恐ろしい前例
この事件は単に隠された日付形式に関するものではありません。それは深い信頼の裏切りです。開発者ツールである Claude Code は、ローカルファイル、シェルコマンド、ネットワーク接続といった深いシステムアクセスを要求するため、その秘密裏のステガノグラフィは特に悪質です。開発者はこれらの広範な権限を自発的に付与しますが、期待するのは誠実さであり、「今日の年月日」のようなプロンプトの句読点を変更するように設計された、XOR key 91 で難読化された隠された追跡メカニズムではありません。
Enjoying this? Get one like it in your inbox each morning.
one email a day · unsubscribe in two clicks · no third-party tracking
Anthropicの「アカウント乱用」という説明の裏には、エスカレートする米中AI競争があります。`ANTHROPIC_BASE_URL`変数を変更することによって、システムが「Asia/Shanghai」のような中国のタイムゾーンや、DeepSeek、Moonshot AI、ZhipuといったAIラボを明示的にターゲットにしていることは、知的財産を保護するための必死の企業競争を明らかにしています。これは単に不正な再販業者を防ぐことだけではありません。バージョン2.1.91から展開されている私たちの CLI ツールで展開されている、高リスクの地政学的ゲームなのです。
2026年6月30日にRedditユーザーLegitMichel777の発見によって引き起こされた論争は、不快だが不可欠な議論を強いています。データ収集とシステムインタラクションに関して、AIツール開発者からの絶対的な透明性が必要です。明確な倫理的境界と明示的な同意なしには、深く統合されたAIツールの広範な採用は、開発者がその不可欠なユーティリティに置く基本的な信頼を必然的に損ない、エコシステム全体にとって恐ろしい前例となるでしょう。
よくある質問
Claude Code の「スパイウェア」は実際に何をしましたか？
システムプロンプト内の目に見えない文字や句読点を密かに変更し、特定の中国のタイムゾーンからのユーザー、または非公式サービスを通じてAPIにアクセスしているユーザーを特定しました。
Anthropic はなぜこの隠された追跡を追加したのですか？
Anthropic は、サービスの不正な再販に対抗し、AIの出力が競合モデルのトレーニングに使用される「蒸留」から保護するための実験であると述べました。
追跡コードはまだ Claude Code にありますか？
公開された発見を受けて、Anthropic はその機能が削除予定であったことを確認し、2026年7月1日に予定されていたリリースで削除されました。
この文脈におけるステガノグラフィとは何ですか？
ステガノグラフィとは、他のデータの中にデータを隠すことです。ここでは、Anthropic は一見通常の句読点（アポストロフィ、日付区切り文字）を、ほぼ同じに見えるUnicode文字と入れ替えることによって、追跡信号を隠しました。