Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un ricercatore noto come Thereallo ha scoperto un meccanismo nascosto in Claude Code che tracciava gli utenti cinesi, inviando informazioni ad Anthropic sul fuso orario e il dominio gateway alternativo. Il tracker è stato trovato nella versione binaria 2.1.196 dell'applicazione e utilizzava tecniche di steganografia per nascondere i dati raccolti. Dopo la pubblicazione della scoperta, il tracker è stato rimosso dagli sviluppatori di Anthropic.
La settimana scorsa, un ricercatore di sicurezza, ha scoperto un meccanismo insidioso all’interno di Claude Code che consentiva di tracciare gli utenti in Cina e trasmettere informazioni ad Anthropic sul loro fuso orario, dominio gateway alternativo e possibili connessioni ai laboratori di intelligenza artificiale locali. Dopo la pubblicazione dell’indagine, il tracker è stato rapidamente rimosso e gli sviluppatori di Anthropic hanno commentato la situazione.
Il tracker nascosto nel codice è stato trovato da uno sviluppatore web con il nickname Thereallo, che ha studiato la privacy di Claude Code ed ha esaminato la versione binaria 2.1.196. Si è scoperto che l’applicazione stava controllando il fuso orario del sistema e la variabile di ambiente ANTHROPIC_BASE_URL, che consente di instradare le richieste attraverso un gateway API alternativo.
Secondo il ricercatore, Anthropic ha utilizzato la “steganografia nel prompt del sistema”: caratteri poco appariscenti hanno permesso loro di taggare determinati utenti in un modo che la persona media difficilmente noterebbe durante la raccolta dei dati.
Il tracker veniva attivato se l’utente configurava il proprio URL di base anziché quello ufficiale api.anthropic.com. Claude Code ha estratto il dominio del gateway e lo ha controllato rispetto a due criteri: se l’indirizzo era in un elenco nascosto di servizi noti e se conteneva i nomi di società cinesi di intelligenza artificiale.
L’elenco delle parole chiave includeva DeepSeek, Moonshot, MiniMax, Zhipu, Baichuan, StepFun, 01.AI, DashScope e altri.
Inoltre, un database separato conteneva domini di società cinesi, laboratori di intelligenza artificiale, proxy, rivenditori e gateway Claude non ufficiali. Tra questi, il ricercatore ha trovato indirizzi associati a Baidu, Alibaba, Ant Group, ByteDance, JD.com, Moonshot AI, nonché servizi come Claude Code Hub, OpenClaude, ProxyAI e Yunwu. Gli elenchi sono stati archiviati in forma offuscata: le stringhe sono state codificate Base64 e inoltre elaborate utilizzando XOR.
L’applicazione ha inoltre verificato se il fuso orario sul computer dell’utente era Asia/Shanghai o Asia/Urumqi.
Claude Code ha nascosto i risultati di tutti questi controlli in linea con la data corrente, che è stata aggiunta al contesto di sistema. Pertanto l’applicazione ha sostituito l’apostrofo nella frase “Data di oggi” con uno dei quattro caratteri Unicode quasi indistinguibili. Il fuso orario cinese, a sua volta, è stato codificato sostituendo i trattini nella data con barre: ad esempio, 2026-06-30 è diventato 2026/06/30.
Alla fine, una riga poco appariscente trasmetteva al server informazioni se la persona utilizzava un gateway di terze parti noto, se il dominio era associato a un determinato laboratorio di intelligenza artificiale e se il sistema funzionava in uno dei fusi orari cinesi. Il marcatore è diventato parte del prompt del sistema inviato al modello che poteva essere elaborato da Anthropic. L’utente ha visto una stringa regolare con una data e difficilmente riusciva a notare la sostituzione dei caratteri.
Thereallo sottolinea che il codice non ha eseguito azioni dannose e non si è attivato affatto per la maggior parte degli utenti (a meno che la variabile ANTHROPIC_BASE_URL non fosse impostata o puntasse all’API Anthropic ufficiale). Cioè, un utente malintenzionato potrebbe facilmente aggirare il meccanismo di tracciamento, ad esempio, modificando il dominio o il fuso orario, applicando patch al codice binario o eseguendo Claude Code tramite un wrapper. Secondo il ricercatore, il tracker era il migliore nell’identificare gli sviluppatori regolari con una configurazione non standard ma legittima.
Nel suo articolo, tuttavia, Thereallo paragona l’approccio di Anthropic allo spyware e lo definisce una grave violazione della fiducia. Dopotutto, gli utenti non sono stati informati né della raccolta dei dati di telemetria stessa né dei motivi di questa raccolta.
Poco dopo la pubblicazione di questo studio, l’ingegnere di Anthropic Tariq Shihipar ha confermato sul social media X che il meccanismo di tracciamento è stato aggiunto a Claude Code nel marzo 2026 come parte di un “esperimento”. Il tracker è stato progettato per identificare i rivenditori di account illegali e proteggere il modello dalla distillazione: massicce richieste a Claude che i concorrenti utilizzano per addestrare i propri sistemi.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].