Anthropic rastreó en secreto a los usuarios de Claude Code para evitar el robo de modelos

La mayoría de los desarrolladores ven a sus asistentes de programación como socios silenciosos. Estas herramientas existen para acelerar el tedioso proceso de escribir sintaxis y depurar errores. Aunque Anthropic se posiciona como la alternativa ética a los gigantes de Silicon Valley, un descubrimiento reciente en su herramienta Claude Code sugiere que incluso los actores de IA "seguros" tienen ojos secretos. La empresa eliminó recientemente marcadores de seguimiento ocultos de su herramienta de línea de comandos después de que un investigador de seguridad revelara que el software estaba monitoreando a los usuarios sin su conocimiento.

Si bien la empresa afirma que se trató de un experimento necesario para evitar robos, el incidente resalta una tensión creciente en el mundo tecnológico. Los desarrolladores quieren privacidad y velocidad, pero las empresas de IA están cada vez más paranoicas con la idea de que sus rivales roben los planos digitales que costaron miles de millones de dólares crear. Detrás del marketing de asistentes útiles hay una batalla feroz sobre quién posee la inteligencia que producen esos asistentes.

El mito del espacio de trabajo de IA privado

La suposición de que su entorno de desarrollo local es un santuario privado es cada vez más difícil de mantener. En junio de 2026, un desarrollador conocido como Thereallo descubrió que Claude Code no solo estaba procesando comandos. Estaba incrustando señales ocultas en sus instrucciones del sistema para identificar rasgos específicos sobre el usuario. Estas señales apuntaban a datos de ubicación, uso de proxies y posibles vínculos con laboratorios de IA chinos como DeepSeek o Zhipu.

Anthropic logró esto a través de una técnica que involucra marcadores Unicode. Estos son caracteres que no aparecen a simple vista pero son visibles para las máquinas. Al incrustar estos marcadores, Anthropic podía marcar cuentas que parecían estar eludiendo restricciones geográficas o utilizando la herramienta de formas que sugerían que no eran desarrolladores humanos, sino sistemas automatizados diseñados para recolectar datos. Para el usuario promedio, esto se siente como encontrar un micrófono oculto en una oficina alquilada. Usted espera que las herramientas por las que paga le sirvan a usted, no que informen a su fabricante sobre su paradero.

Cómo las señales ocultas convirtieron el código en balizas de seguimiento

Thereallo notó que la herramienta buscaba indicadores específicos. Si el nombre de host de un usuario contenía nombres de competidores de IA chinos conocidos, el sistema marcaba la sesión. Este fue un intento dirigido a detectar revendedores de API y puertas de enlace no autorizadas. Estos revendedores a menudo actúan como intermediarios, comprando acceso a Claude en una región y vendiéndolo a usuarios en áreas restringidas con un sobreprecio. Anthropic ve esto como una violación de sus términos y un riesgo de seguridad.

En términos prácticos, este monitoreo ocurrió bajo el capó. No hubo mención de estos marcadores de seguimiento en la documentación oficial ni en las notas de la versión. Cuando el descubrimiento se volvió viral, el ingeniero de Anthropic Thariq Shihipar admitió que el sistema se introdujo como un experimento para detener el abuso de cuentas. Afirmó que el equipo tenía la intención de eliminarlo antes, pero solo lo hizo tras la protesta pública. La empresa fusionó una solicitud de extracción (pull request) para revertir las funciones de seguimiento a principios de julio, pero el daño a la confianza del usuario es tangible.

Lo que está en juego en la destilación de modelos de IA

Para entender por qué una empresa de miles de millones de dólares recurriría a marcadores Unicode ocultos, hay que entender la destilación de modelos. En la industria de la IA, los modelos son como recetas secretas. Desarrollar un modelo de frontera como Claude 3.5 o Claude 4 requiere cantidades masivas de electricidad, chips especializados y trabajo humano. Una vez terminado el modelo, un competidor puede intentar robar esa receta alimentando las propias respuestas del modelo en una IA más pequeña y barata. Esto es la destilación.

Piense en la IA como un pasante incansable que ha memorizado todos los libros de texto de la biblioteca. Si una empresa rival quiere entrenar a su propio pasante pero carece de la biblioteca, simplemente puede hacerle a la IA de Anthropic millones de preguntas y registrar las respuestas. Con el tiempo, el pasante rival aprende a imitar la lógica y el conocimiento del original. Anthropic afirma que esto no es solo competencia; es una forma de robo industrial que amenaza su modelo de negocio. A principios de este año, la empresa acusó a varios desarrolladores chinos de utilizar miles de cuentas fraudulentas para extraer millones de respuestas. Los marcadores de seguimiento fueron su intento de construir una valla digital alrededor de su propiedad intelectual.

La fricción geopolítica llega a la consola del desarrollador

El descubrimiento de estos rastreadores añade leña a una situación geopolítica ya volátil. A principios de este mes, Alibaba prohibió a sus empleados el uso de Claude Code por completo. El gigante tecnológico chino calificó el software como de alto riesgo debido a preocupaciones de seguridad. Este movimiento es cíclico. A medida que las firmas estadounidenses se vuelven más agresivas en la protección de sus modelos contra la extracción extranjera, las firmas extranjeras sospechan más de que el software estadounidense se utilice para la vigilancia.

El CEO de Anthropic, Dario Amodei, ha sido vocal en Washington D.C. sobre estos riesgos. Instó al Congreso a fortalecer las protecciones contra lo que él llama extracción extranjera de IA. Citó casos en los que operadores vinculados a Alibaba generaron casi 30 millones de intercambios utilizando cuentas falsas. Esto ya no es solo una cuestión de términos de servicio. Es una conversación de seguridad nacional. Cuando escribe código en una terminal, ahora está atrapado en el fuego cruzado de una guerra fría tecnológica global. El software ya no es solo una herramienta. Es un sensor.

El precio de la seguridad en una industria abierta

La ironía de la situación es que la destilación es una práctica común en la investigación de IA. Incluso Elon Musk admitió que su empresa, xAI, utilizó los modelos de OpenAI para ayudar a entrenar a Grok. La industria se basa en una base de investigadores que aprenden unos de otros. Sin embargo, la escala a la que esto está ocurriendo ahora ha convertido un método de investigación estándar en una amenaza sistémica para la rentabilidad. Anthropic quiere ser una empresa transparente, pero utilizó métodos opacos para proteger sus activos.

Para el desarrollador individual, esto crea un dilema. Claude Code es una herramienta excelente que aumenta la productividad al automatizar tareas repetitivas. Sin embargo, usarla ahora requiere un nivel de confianza que la empresa puede no haberse ganado. Si una herramienta puede verificar secretamente su nombre de host e incrustar marcadores ocultos en sus instrucciones, tiene un acceso profundo a su máquina. Este es un intercambio clásico. Obtiene inteligencia avanzada a costa de la privacidad digital total. La eliminación de estos rastreadores es una victoria para la transparencia, pero es poco probable que sea la última vez que una empresa tecnológica intente proteger su foso con código oculto.

Protegiendo su privacidad en la era de los asistentes de IA

En última instancia, este incidente sirve como recordatorio de que la "nube" en la IA siempre pertenece a otra persona. Incluso cuando ejecuta una herramienta en su terminal local, a menudo está vinculada a un servidor remoto que tiene su propio conjunto de reglas e instintos de supervivencia. La marcha atrás de Anthropic es un paso positivo, pero la motivación detrás del seguimiento permanece. Todavía necesitan proteger sus modelos y probablemente encontrarán formas nuevas y más sofisticadas de hacerlo.

Desde el punto de vista del consumidor, el mejor enfoque es el de la precaución pragmática. Debe asumir que cualquier herramienta que requiera una clave API y una conexión a Internet es capaz de realizar telemetría. Puede mitigar estos riesgos utilizando entornos aislados para trabajos sensibles. El uso de máquinas virtuales o contenedores evita que una herramienta vea su nombre de host real o los detalles de su red local. También debe auditar el tráfico de red de sus herramientas de desarrollo para ver a dónde van sus datos.

Cambie su perspectiva de ver a estos asistentes como simples utilidades a verlos como representantes de sus empresas matrices. El petróleo digital del siglo XXI ya no son solo los datos; es la lógica y el razonamiento contenidos en estos modelos. Mientras esa lógica sea valiosa, las empresas que la poseen seguirán vigilando cómo la usa. Su trabajo es asegurarse de saber exactamente quién está vigilando y qué se les permite ver.

Fuentes:
Anthropic Official Security Disclosures 2026
Developer Report by Thereallo on GitHub
Statements by Thariq Shihipar via X
Alibaba Internal Security Memorandum July 2026
Congressional Testimony by Dario Amodei 2026