IA , Noticias El rastreador oculto de Claude Code fue un «experimento», afirma Anthropic por Pieter Arntz | 7 de julio de 2026 Como desarrollador, quieres utilizar herramientas en las que puedas confiar y con las que puedas contar. Un investigador se tomó esa idea tan en serio que decidió analizar minuciosamente su instalación local de Claude Code (2. 1.
196). Para los desarrolladores que utilizan asistentes de IA con acceso a su código, sus archivos y su terminal, comprender qué hacen esas herramientas entre bastidores está cobrando tanta importancia como evaluar sus capacidades de programación.
Cuando concedes a un asistente de programación basado en IA acceso al shell, al sistema de archivos y al repositorio, ya estás asumiendo un riesgo calculado. Esperas que haya errores, quizá incluso algo de telemetría, pero no un canal oculto que codifique en silencio el destino de tu tráfico y quién podría estar vigilando al otro lado.
Eso es precisamente lo que descubrió el desarrollador independiente «Thereallo» al realizar ingeniería inversa en el cliente Claude Code de Anthropic. Escondida en el paquete de JavaScript minificado había una función que tomaba la línea, por lo demás inofensiva, « Today’s date is 2026‑06‑30.
» y lo convirtió en un marcador oculto para el back-end de Anthropic, en función del punto final de la API del usuario y la zona horaria del sistema. Para los usuarios y la mayoría de los desarrolladores que leían los registros, el texto seguía pareciendo inglés corriente.
Solo alguien que examinara el código Unicode sin procesar o el propio back-end de Anthropic podría detectar la señal codificada que se activaba si la zona horaria local estaba configurada en Asia/Shanghái o Asia/Urumqi.
Una vez que la noticia se difundió a través de las redes sociales y los medios de comunicación, Anthropic reconoció la existencia del código y actuó con rapidez para eliminarlo, pero aún no ha publicado un análisis detallado y público dedicado a esta función.
Según se ha informado , un ingeniero de Anthropic confirmó en X el marcador era «un experimento que pusimos en marcha en marzo» con el objetivo de evitar el uso indebido de las cuentas por parte de revendedores no autorizados y de proteger contra la «destilación». Es posible que esto se debiera a la decisión del Gobierno de EE. UU.
, el 12 de junio, de suspender el acceso a los modelos para los ciudadanos extranjeros, alegando motivos de.
Etiquetas: Claude Code, Anthropic, seguridad, IA, Tecnología · OpenAI, ChatGPT y Anthropic, Tecnología · OpenAI, ChatGPT y Anthropic
About the Author
