Нейросеть Claude месяцами следила за пользователями: Anthropic убрала трекер только после скандала

Скандал вскрыл веб-разработчик под ником Thereallo, изучавший приватность Claude Code. Он обнаружил, что Anthropic использовала метод, известный как «стеганография промптов» (prompt steganography, скрытая разметка внутри системного промпта (промпт — текстовая инструкция, которую получает нейросеть), незаметная для обычного пользователя). Код не был вредоносным в классическом смысле, но тихо передавал Anthropic данные о часовом поясе, использовании прокси и возможной связи пользователя с китайскими ИИ-лабораториями. Об этом сообщило издание Ars Technica.

Что именно прятали в промптах?

Стеганография промптов работает так: внутрь системного промпта, который Claude получает при каждом сеансе, встраиваются короткие маркеры. Пользователь их не видит, потому что они замаскированы под обычный текст инструкции. Но нейросеть Claude их считывает и включает в ответы служебные метки.

Эти метки позволяли Anthropic определять, из какого часового пояса работает пользователь, подключается ли он через прокси-сервер (промежуточный сервер, скрывающий реальное местоположение) и может ли быть связан с китайскими ИИ-лабораториями. Anthropic ранее обвиняла некоторые из этих лабораторий в дистилляции (distillation, извлечение знаний из чужой модели для обучения своей).

Что признала компания?

• Трекер был «экспериментом». Инженер Anthropic Тарик Шихипар подтвердил на платформе X, что код добавили в марте 2025 года.
• Цель: борьба с перепродавцами и дистилляцией. По данным The Washington Post, нелегальные продавцы перепродавали доступ к бесплатным моделям за 1 доллар в месяц, а подписку Pro стоимостью 100 долларов в месяц продавали от 12 долларов.
• Код «давно собирались убрать». Шихипар заявил, что инженеры уже внедрили более надёжные меры защиты и трекер стал ненужным.
• Удалили только после огласки. Несмотря на заявление о намерении убрать код, фактически его сняли лишь после публикации Thereallo.

Последний пункт особенно показателен: заявление «давно собирались убрать» плохо сочетается с тем, что код проработал несколько месяцев и был удалён только под давлением публичного скандала.

Что это значит для тех, кто работает с Claude?

Авторам и копирайтерам. Если вы пользуетесь Claude AI нейросетью через Claude Code (консольный инструмент для разработчиков), ваши метаданные могли передаваться без вашего ведома. Трекер удалён, но прецедент создан. Проверяйте, через какой регион вы подключаетесь, и читайте обновления политики конфиденциальности на официальном сайте Claude AI нейросети.

Пользователям из России и СНГ. Скандал касался Китая, но механизм универсален: скрытая разметка в промптах может отслеживать пользователей из любого региона. Для тех, кто работает с Claude через VPN или прокси, это прямой сигнал: компания технически способна и готова определять ваше реальное местоположение. Если для вас критична приватность, рассмотрите локальные альтернативы: YandexGPT, GigaChat или открытые модели (опенсорс), которые можно запускать на своём сервере.

Предпринимателям. Если ваш бизнес-процесс завязан на API Claude, уточните в документации, какие метаданные собираются сейчас. После скандала Anthropic может ужесточить региональные ограничения, и доступ из определённых стран рискует стать менее стабильным.

Скандал закрыт технически: код удалён. Но вопрос доверия открыт. Если компания способна месяцами прятать трекер в системных промптах и убрать его только после публичного разоблачения, стоит относиться к любым заявлениям о приватности как к обещаниям, а не гарантиям, и держать под рукой альтернативу, которую контролируете вы сами.

По данным Ars Technica