Anthropic avait un traqueur caché dans Claude Code
Pourquoi ça compte pour toi
Tu utilises Claude Code ? Anthropic a secrètement inséré du code pour tracer certains utilisateurs — une contradiction flagrante avec son positionnement anti-surveillance. Ce n'est pas du malware, mais c'est une violation de confiance qui mérite qu'on comprenne comment les entreprises d'IA peuvent te surveiller sans que tu le saches.
Ce qu'il faut retenir
- 1.Anthropic a caché un traqueur en mars 2026 via « stéganographie de prompt » — une technique pour dissimuler du code en plein jour
- 2.Le code enregistrait le fuseau horaire, le proxy, et les connexions potentielles aux labos d'IA chinois soupçonnés d'attaques par distillation
- 3.La justification officielle : prévenir les abus de compte et les accès non autorisés revendus au rabais (12 $ au lieu de 100 $/mois)
Tu galères avec le jargon ?
Lis la version réécrite en mode débutant — toutes les idées, sans le jargon.
Le secret était en plein jour
Un développeur web, Thereallo, enquêtait sur les enjeux de vie privée dans Claude Code quand il a découvert l'impensable : Anthropic utilisait la « stéganographie de prompt » pour glisser du code de suivi directement dans les instructions, sans que les utilisateurs le voient.
Pourquoi caché ? Parce que le code enregistrait des informations sensibles : ton fuseau horaire, si tu passais par un proxy, et surtout, si tu te connectais depuis un labo d'IA chinois. Anthropic soupçonne des entreprises chinoises de faire de la « distillation » — extraire les capacités de Claude pour entraîner leurs propres modèles.
L'explication officielle : semi-honnête
Thariq Shihipar, ingénieur chez Anthropic, a confirmé sur X que c'était une « expérience » lancée en mars. Deux objectifs affichés :
- ▸
Bloquer les reventes non autorisées. Le Washington Post a documenté le problème : des revendeurs illégaux proposent l'accès gratuit à Claude pour 1 $/mois, ou les abonnements Pro (100 $) pour 12 $. Ça tue le modèle économique.
- ▸
Arrêter les attaques par distillation — les vols de capacités.
Le problème ? Ces justifications ne nécessitaient pas de code caché. Anthropic aurait pu mettre en place des contrôles transparents : vérification des IP, limitation des requêtes, alertes utilisateur.
Pourquoi c'est pire qu'il n'y paraît
AnthropicAvait construit sa réputation sur l'« constitutional AI » et la sécurité. Le PDG Dario Amodei brandit régulièrement le drapeau de la responsabilité éthique. Puis boom : traqueur caché. C'est le genre de décalage qui érode la confiance — non pas parce qu'il y a malveillance détectée, mais parce qu'il aurait pu y en avoir, et tu n'aurais jamais su.
Le code a été supprimé rapidement. Mais la question reste : combien d'autres expériences silencieuses tournent dans tes outils d'IA ?
À retenir
AnthropicSe défend en disant que c'était pour protéger son service et lutter contre le vol. Peut-être. Mais il aurait dû te le dire d'emblée. La surveillance, même justifiée, est plus facile à cacher qu'à reconnaître — et ça se paie cher en crédibilité.
Si tu héberges Claude Code en prod, audite tes journaux réseau. Si tu es curieux, consulte le rapport complet de Thereallo — c'est de la détection de sécurité de niveau intermédiaire, bien expliquée.
Et concrètement pour toi ?
Choisis ton profil — la lecture de l'article change selon qui tu es.
Pour toi, retiens que la stéganographie de prompt (cacher du code dans les instructions système) est une technique réelle et reproductible. Lis le rapport du chercheur pour voir concrètement comment on dissimule du tracking — c'est une leçon sur pourquoi tu ne peux pas faire confiance au code que tu ne vois pas.
Source
Pour aller plus loin
Cet article t'a donné envie d'approfondir ? Deux formations Noésis t'attendent :
Explorer les thèmes de cet article :