Ayer, algunos internautas notaron que hay un código ofuscado oculto en Claude Code para detectar la zona horaria del sistema y la URL del punto final de la API. Esta detección está dirigida principalmente a usuarios chinos, incluidos desarrolladores chinos comunes y empresas chinas de inteligencia artificial. Por ejemplo, si se detecta que el desarrollador ha configurado direcciones API como Dark Side of the Moon en Claude Code, la información relevante se agregará automáticamente a la palabra de aviso del sistema y luego se enviará al servidor de la Compañía A.
La empresa A puede realizar un procesamiento específico en función de las palabras solicitadas recibidas por el servidor, como reducir la inteligencia del modelo o ralentizar la tasa de generación. Por supuesto, también se puede utilizar para identificar la cuenta de suscripción Claude Pro/Max de la estación de transferencia API y luego prohibirla. Sin embargo, el código oculto por la Compañía A es demasiado oscuro, por lo que los internautas que publicaron esto dijeron que es incluso similar a una puerta trasera y pidieron a la Compañía A que aumente la transparencia.
Después de atraer la atención de la comunidad, la Compañía A dijo que eliminaría el código mañana:
En la actualidad, el código de detección oculto de Claude Code ha atraído una atención considerable en la comunidad, por lo que los ingenieros de la Compañía A emitieron una respuesta diciendo que revertirán la eliminación del código. La razón por la que el código se puede eliminar ahora es porque la Compañía A ha implementado un mecanismo de detección más poderoso. En cuanto a qué tipo de mecanismo de detección es, se desconoce temporalmente, pero considerando la situación actual de prohibición de cuentas, el nuevo mecanismo de detección implementado por la Compañía A es definitivamente más estricto.
Un ingeniero de la Compañía A respondió lo siguiente: Este es un experimento que lanzamos en marzo para evitar que revendedores no autorizados abusen de las cuentas y prevengan ataques de destilación. El equipo ha implementado mitigaciones más fuertes desde entonces y, de hecho, hemos estado planeando cancelar este experimento durante algún tiempo, hemos fusionado el PR y esto debería revertirse por completo en el lanzamiento de mañana.
Los usuarios de la comunidad se quejaron de que la empresa A utilizó los experimentos como excusa:
Muchos desarrolladores consideran a Claude Code como su principal herramienta de productividad. La empresa A agregó directamente un mecanismo de detección similar al código de puerta trasera a Claude Code sin hacer ningún anuncio ni señalarlo en el acuerdo de privacidad. Ahora que lo descubrieron, utilizó los experimentos como excusa para reducir el impacto. Los usuarios de la comunidad consideran que se trata de un comportamiento muy irresponsable. Aunque esta vez Claude Code solo se dirige a usuarios chinos, si la empresa A lo desea, también puede utilizar este mecanismo para identificar y dirigirse a otros grupos de usuarios diferentes. Este es un enfoque muy poco ético y peligroso.