La reciente revelación de un mecanismo de seguimiento oculto en Claude Code, la herramienta de desarrollo de Anthropic, ha generado un intenso debate sobre la privacidad y la confianza del usuario. Un desarrollador web independiente descubrió que la compañía implementaba una técnica denominada esteganografía de prompts para monitorizar discretamente a usuarios en China. Este código, que operaba sin el conocimiento explícito de los afectados, recopilaba datos técnicos como la zona horaria, el uso de proxies y posibles vínculos con laboratorios de inteligencia artificial chinos. Aunque el rastreador fue retirado tras la denuncia pública, el incidente ha puesto en entredicho las prácticas de transparencia de la firma.

Desde Anthropic, un ingeniero de la compañía confirmó que esta funcionalidad se introdujo en marzo como un experimento. El objetivo declarado era mitigar el abuso de cuentas por parte de revendedores no autorizados y proteger sus modelos contra los llamados ataques de destilación. Esta técnica, utilizada por empresas chinas para replicar las capacidades de modelos estadounidenses mediante consultas masivas, ha sido identificada por la industria como una amenaza significativa a la propiedad intelectual. Según la empresa, se buscaba implementar medidas defensivas ante la rápida evolución de competidores que han logrado igualar el rendimiento de los modelos de vanguardia en plazos muy cortos.

El contexto de esta disputa se enmarca en una creciente tensión geopolítica y tecnológica. Informes recientes indican que modelos desarrollados en China, como los de Zhipu AI, han demostrado capacidades competitivas frente a versiones avanzadas de Claude. Ante esta situación, Anthropic, junto con otros actores clave del sector, ha instado al gobierno estadounidense a considerar la destilación de modelos como una forma de robo de propiedad intelectual, abogando por intervenciones regulatorias más estrictas. Estas medidas podrían incluir restricciones en el acceso a chips, centros de datos y modelos avanzados, con el fin de preservar la ventaja competitiva de Estados Unidos en el ámbito de la inteligencia artificial.

La repercusión de este descubrimiento no se limitó al ámbito técnico, sino que tuvo consecuencias corporativas inmediatas. Alibaba, una de las principales empresas tecnológicas chinas, prohibió a sus empleados el uso de Claude Code, clasificándolo como software de alto riesgo debido a las vulnerabilidades de seguridad detectadas. Esta decisión subraya el temor de las grandes organizaciones a las implicaciones legales y de cumplimiento que conlleva el uso de herramientas que monitorizan activamente a sus usuarios, especialmente en un entorno donde la desconfianza hacia las prácticas de vigilancia de las empresas de IA es creciente.

Expertos en privacidad han criticado duramente la decisión de Anthropic de ocultar este seguimiento. Se ha señalado que, independientemente de las intenciones de seguridad, la falta de transparencia en una herramienta que tiene acceso a archivos, comandos y secretos locales de los desarrolladores cruza una línea peligrosa. La comunidad de seguridad argumenta que, si la empresa necesitaba detectar pasarelas de API personalizadas, debió optar por métodos explícitos y documentados en lugar de recurrir a tácticas encubiertas que erosionan la confianza necesaria para el uso de agentes de codificación.