Anthropic accusée de traçage caché d'utilisateurs de Claude en Chine

Anthropic a rapidement supprimé un système de suivi secret qui surveillait les utilisateurs de Claude Code en Chine après qu'un chercheur en sécurité ait exposé le code caché et dénoncé ce traçage comme une « violation grave de la confiance des utilisateurs ».

Le développeur web connu sous le pseudonyme « Thereallo » enquêtait sur les enjeux de confidentialité dans Claude Code quand il a découvert qu'Anthropic utilisait une technique appelée « stéganographie de prompt » pour dissimuler un code de suivi des utilisateurs chinois. Ce code enregistrait des informations comme le fuseau horaire, l'utilisation de proxy et les connexions potentielles à des laboratoires d'IA chinois qu'Anthropic accuse de pratiquer la distillation de modèles. Thariq Shihipar, ingénieur chez Anthropic, a confirmé sur X que le tracker avait été ajouté à Claude Code en tant qu'« expérience » en mars. Selon lui, le code visait à « prévenir les abus de compte par des revendeurs non autorisés et se protéger contre la distillation ». The Washington Post a rapporté que des revendeurs non autorisés vendent l'accès aux modèles gratuits pour 1 dollar par mois, tandis que les abonnements pro coûtant normalement 100 dollars mensuels se vendent « aussi peu que 12 dollars ».

Shihipar a déclaré qu'Anthropic « avait l'intention de supprimer ce code depuis un moment » car les ingénieurs ont « mis en place des atténuations plus robustes depuis ». Cependant, les défenseurs de la vie privée ont rejeté cette explication, avertissant que le code prouve qu'Anthropic est disposée à franchir des lignes pour surveiller ses utilisateurs. Cette situation contraste fortement avec la position d'Anthropic face à l'administration Trump : l'entreprise a refusé de permettre au gouvernement américain d'utiliser Claude pour surveiller les utilisateurs américains et a depuis poursuivi la Maison-Blanche sur cette question.

The Washington Post a souligné que cet incident reflète une tendance plus large : les entreprises américaines comme Anthropic adoptent des « mesures de plus en plus agressives » pour empêcher les entreprises chinoises de copier leurs modèles. Au cours de l'année écoulée, les entreprises chinoises ont « régulièrement égalé » les capacités des modèles américains « en quelques mois ». Récemment, un nouveau modèle d'IA gratuit de l'entreprise chinoise Zhipu AI s'est avéré meilleur qu'Anthropic Claude Opus 4.8 pour détecter les vulnérabilités informatiques.