एन्थ्रोपिक ने मॉडल चोरी रोकने के लिए गुप्त रूप से क्लाउड कोड उपयोगकर्ताओं को ट्रैक किया

अधिकांश डेवलपर्स अपने कोडिंग सहायकों को मूक भागीदारों के रूप में देखते हैं। ये उपकरण सिंटैक्स लिखने और त्रुटियों को ठीक करने (डीबगिंग) की उबाऊ प्रक्रिया को तेज करने के लिए मौजूद हैं। जबकि एन्थ्रोपिक खुद को सिलिकॉन वैली के दिग्गजों के नैतिक विकल्प के रूप में पेश करता है, इसके क्लाउड कोड (Claude Code) टूल में हाल ही में हुई एक खोज से पता चलता है कि सुरक्षित एआई खिलाड़ियों की भी गुप्त नजरें हैं। एक सुरक्षा शोधकर्ता द्वारा यह खुलासा किए जाने के बाद कि सॉफ्टवेयर उपयोगकर्ताओं की जानकारी के बिना उनकी निगरानी कर रहा था, कंपनी ने हाल ही में अपने कमांड-लाइन टूल से छिपे हुए ट्रैकिंग मार्कर हटा दिए हैं।

हालांकि कंपनी का दावा है कि यह चोरी रोकने के लिए एक आवश्यक प्रयोग था, लेकिन यह घटना तकनीकी दुनिया में बढ़ते तनाव को उजागर करती है। डेवलपर्स गोपनीयता और गति चाहते हैं, लेकिन एआई कंपनियां तेजी से इस बात को लेकर आशंकित हो रही हैं कि उनके प्रतिद्वंद्वी उन डिजिटल ब्लूप्रिंट को चुरा लेंगे जिन्हें बनाने में अरबों डॉलर खर्च हुए हैं। सहायक सहायकों के विपणन के पीछे इस बात पर एक भयंकर लड़ाई चल रही है कि उन सहायकों द्वारा उत्पन्न बुद्धिमत्ता का मालिक कौन है।

निजी एआई वर्कस्पेस का मिथक

यह धारणा कि आपका स्थानीय विकास वातावरण (local development environment) एक निजी अभयारण्य है, बनाए रखना कठिन होता जा रहा है। जून 2026 में, 'Thereallo' के नाम से जाने जाने वाले एक डेवलपर ने पाया कि क्लाउड कोड केवल कमांड प्रोसेस नहीं कर रहा था। यह उपयोगकर्ता के बारे में विशिष्ट लक्षणों की पहचान करने के लिए अपने सिस्टम प्रॉम्प्ट में छिपे हुए संकेत डाल रहा था। इन संकेतों ने स्थान डेटा, प्रॉक्सी उपयोग और DeepSeek या Zhipu जैसी चीनी एआई प्रयोगशालाओं के साथ संभावित संबंधों को लक्षित किया।

एन्थ्रोपिक ने यूनिकोड मार्कर से जुड़ी एक तकनीक के माध्यम से इसे हासिल किया। ये ऐसे अक्षर हैं जो नग्न आंखों को दिखाई नहीं देते लेकिन मशीनों को दिखाई देते हैं। इन मार्करों को शामिल करके, एन्थ्रोपिक उन खातों को चिह्नित कर सकता था जो भौगोलिक प्रतिबंधों को दरकिनार करते हुए दिखाई देते थे या उपकरण का उपयोग उन तरीकों से कर रहे थे जिनसे पता चलता था कि वे मानव डेवलपर नहीं, बल्कि डेटा एकत्र करने के लिए डिज़ाइन किए गए स्वचालित सिस्टम थे। औसत उपयोगकर्ता के लिए, यह एक किराए के कार्यालय में छिपा हुआ माइक्रोफोन खोजने जैसा महसूस होता है। आप उम्मीद करते हैं कि जिन उपकरणों के लिए आप भुगतान करते हैं वे आपकी सेवा करेंगे, न कि आपके ठिकाने के बारे में उनके निर्माता को रिपोर्ट करेंगे।

कैसे छिपे हुए संकेतों ने कोड को ट्रैकिंग बीकन में बदल दिया

Thereallo ने नोट किया कि टूल विशिष्ट संकेतकों की तलाश करता था। यदि उपयोगकर्ता के होस्टनाम में ज्ञात चीनी एआई प्रतिस्पर्धियों के नाम होते थे, तो सिस्टम उस सत्र को चिह्नित कर देता था। यह एपीआई पुनर्विक्रेताओं और अनधिकृत गेटवे का पता लगाने का एक लक्षित प्रयास था। ये पुनर्विक्रेता अक्सर बिचौलियों के रूप में कार्य करते हैं, एक क्षेत्र में क्लाउड तक पहुंच खरीदते हैं और इसे प्रतिबंधित क्षेत्रों में उपयोगकर्ताओं को प्रीमियम पर बेचते हैं। एन्थ्रोपिक इसे अपनी शर्तों के उल्लंघन और सुरक्षा जोखिम के रूप में देखता है।

व्यावहारिक रूप से कहें तो, यह निगरानी पर्दे के पीछे हुई। आधिकारिक दस्तावेजों या रिलीज नोट्स में इन ट्रैकिंग मार्करों का कोई उल्लेख नहीं था। जब यह खोज वायरल हुई, तो एन्थ्रोपिक इंजीनियर थारिक शिहिपर ने स्वीकार किया कि सिस्टम को खाता दुरुपयोग रोकने के लिए एक प्रयोग के रूप में पेश किया गया था। उन्होंने कहा कि टीम का इरादा इसे पहले हटाने का था लेकिन सार्वजनिक आक्रोश के बाद ही ऐसा किया गया। कंपनी ने जुलाई की शुरुआत में ट्रैकिंग सुविधाओं को वापस लेने के लिए एक पुल अनुरोध (pull request) मर्ज किया, लेकिन उपयोगकर्ता के विश्वास को हुआ नुकसान वास्तविक है।

एआई मॉडल डिस्टिलेशन के उच्च दांव

यह समझने के लिए कि एक अरबों डॉलर की कंपनी छिपे हुए यूनिकोड मार्करों का सहारा क्यों लेगी, आपको मॉडल डिस्टिलेशन को समझना होगा। एआई उद्योग में, मॉडल गुप्त व्यंजनों की तरह होते हैं। क्लाउड 3.5 या क्लाउड 4 जैसे अग्रणी मॉडल विकसित करने के लिए भारी मात्रा में बिजली, विशेष चिप्स और मानव श्रम की आवश्यकता होती है। एक बार मॉडल तैयार हो जाने के बाद, एक प्रतिस्पर्धी मॉडल के अपने उत्तरों को वापस एक छोटे, सस्ते एआई में फीड करके उस नुस्खे को चुराने की कोशिश कर सकता है। यही डिस्टिलेशन है।

एआई को एक अथक प्रशिक्षु (intern) के रूप में सोचें जिसने पुस्तकालय की हर पाठ्यपुस्तक को याद कर लिया है। यदि कोई प्रतिद्वंद्वी कंपनी अपने स्वयं के प्रशिक्षु को प्रशिक्षित करना चाहती है लेकिन उसके पास पुस्तकालय की कमी है, तो वे बस एन्थ्रोपिक के प्रशिक्षु से लाखों प्रश्न पूछ सकते हैं और उत्तर रिकॉर्ड कर सकते हैं। समय के साथ, प्रतिद्वंद्वी प्रशिक्षु मूल के तर्क और ज्ञान की नकल करना सीख जाता है। एन्थ्रोपिक का दावा है कि यह केवल प्रतिस्पर्धा नहीं है; यह औद्योगिक चोरी का एक रूप है जो उनके बिजनेस मॉडल के लिए खतरा है। इस साल की शुरुआत में, कंपनी ने कई चीनी डेवलपर्स पर लाखों प्रतिक्रियाएं निकालने के लिए हजारों फर्जी खातों का उपयोग करने का आरोप लगाया था। ट्रैकिंग मार्कर उनकी बौद्धिक संपदा के चारों ओर एक डिजिटल बाड़ बनाने का उनका प्रयास था।

भू-राजनीतिक घर्षण डेवलपर कंसोल तक पहुँच गया

इन ट्रैकर्स की खोज ने पहले से ही अस्थिर भू-राजनीतिक स्थिति में आग में घी डालने का काम किया है। इस महीने की शुरुआत में, अलीबाबा ने अपने कर्मचारियों को क्लाउड कोड का उपयोग करने से पूरी तरह प्रतिबंधित कर दिया था। चीनी तकनीकी दिग्गज ने सुरक्षा चिंताओं के कारण सॉफ्टवेयर को उच्च जोखिम वाला करार दिया। यह कदम चक्राकार है। जैसे-जैसे अमेरिकी फर्में अपने मॉडलों को विदेशी निष्कर्षण से बचाने के बारे में अधिक आक्रामक होती जा रही हैं, विदेशी फर्में निगरानी के लिए उपयोग किए जा रहे अमेरिकी सॉफ्टवेयर के प्रति अधिक संदिग्ध होती जा रही हैं।

एन्थ्रोपिक के सीईओ डारियो अमोदेई वाशिंगटन डी.सी. में इन जोखिमों के बारे में मुखर रहे हैं। उन्होंने कांग्रेस से उन सुरक्षा उपायों को मजबूत करने का आग्रह किया जिन्हें वे विदेशी एआई निष्कर्षण कहते हैं। उन्होंने उन उदाहरणों का हवाला दिया जहां अलीबाबा से जुड़े ऑपरेटरों ने नकली खातों का उपयोग करके लगभग 30 मिलियन एक्सचेंज उत्पन्न किए। यह अब केवल सेवा की शर्तों का मामला नहीं रह गया है। यह राष्ट्रीय सुरक्षा की बातचीत है। जब आप टर्मिनल में कोड टाइप करते हैं, तो अब आप वैश्विक टेक शीत युद्ध की क्रॉसफ़ायर में फंस जाते हैं। सॉफ्टवेयर अब केवल एक उपकरण नहीं रह गया है। यह एक सेंसर है।

एक खुले उद्योग में सुरक्षा की कीमत

स्थिति की विडंबना यह है कि एआई अनुसंधान में डिस्टिलेशन एक सामान्य अभ्यास है। यहां तक कि एलोन मस्क ने भी स्वीकार किया कि उनकी कंपनी, xAI ने Grok को प्रशिक्षित करने में मदद करने के लिए OpenAI के मॉडलों का उपयोग किया। उद्योग शोधकर्ताओं के एक-दूसरे से सीखने की नींव पर बना है। हालांकि, जिस पैमाने पर अब यह हो रहा है, उसने एक मानक अनुसंधान पद्धति को लाभप्रदता के लिए एक प्रणालीगत खतरे में बदल दिया है। एन्थ्रोपिक एक पारदर्शी कंपनी बनना चाहती है, फिर भी उन्होंने अपनी संपत्ति की रक्षा के लिए अपारदर्शी तरीकों का इस्तेमाल किया।

व्यक्तिगत डेवलपर के लिए, यह एक दुविधा पैदा करता है। क्लाउड कोड एक उत्कृष्ट उपकरण है जो दोहराव वाले कार्यों को स्वचालित करके उत्पादकता बढ़ाता है। हालाँकि, अब इसका उपयोग करने के लिए विश्वास के उस स्तर की आवश्यकता है जिसे कंपनी ने शायद अर्जित नहीं किया है। यदि कोई उपकरण गुप्त रूप से आपके होस्टनाम की जाँच कर सकता है और आपके प्रॉम्प्ट में छिपे हुए मार्कर डाल सकता है, तो उसकी आपके मशीन तक गहरी पहुँच है। यह एक क्लासिक समझौता है। आपको कुल डिजिटल गोपनीयता की कीमत पर उन्नत बुद्धिमत्ता मिलती है। इन ट्रैकर्स को हटाना पारदर्शिता की जीत है, लेकिन इसकी संभावना कम है कि यह आखिरी बार होगा जब किसी टेक कंपनी ने छिपे हुए कोड के साथ अपने किले की रक्षा करने की कोशिश की है।

एआई सहायकों के युग में अपनी गोपनीयता की रक्षा करना

अंततः, यह घटना एक अनुस्मारक के रूप में कार्य करती है कि एआई में "क्लाउड" हमेशा किसी और का होता है। यहां तक कि जब आप अपने स्थानीय टर्मिनल में एक टूल चलाते हैं, तो यह अक्सर एक रिमोट सर्वर से जुड़ा होता है जिसके अपने नियम और जीवित रहने की प्रवृत्ति होती है। एन्थ्रोपिक का रोलबैक एक सकारात्मक कदम है, लेकिन ट्रैकिंग के पीछे की प्रेरणा बनी हुई है। उन्हें अभी भी अपने मॉडलों की रक्षा करने की आवश्यकता है, और वे संभवतः ऐसा करने के लिए नए, अधिक परिष्कृत तरीके खोज लेंगे।

उपभोक्ता के दृष्टिकोण से, सबसे अच्छा दृष्टिकोण व्यावहारिक सावधानी का है। आपको यह मान लेना चाहिए कि एपीआई कुंजी और इंटरनेट कनेक्शन की आवश्यकता वाला कोई भी उपकरण टेलीमेट्री में सक्षम है। आप संवेदनशील कार्य के लिए अलग-थलग वातावरण (isolated environments) का उपयोग करके इन जोखिमों को कम कर सकते हैं। वर्चुअल मशीन या कंटेनर का उपयोग करने से एक टूल को आपका वास्तविक होस्टनाम या स्थानीय नेटवर्क विवरण देखने से रोका जा सकता है। आपको अपने डेवलपर टूल के नेटवर्क ट्रैफ़िक का भी ऑडिट करना चाहिए ताकि यह देखा जा सके कि आपका डेटा कहाँ जाता है।

इन सहायकों को साधारण उपयोगिताओं के रूप में देखने के बजाय उन्हें उनकी मूल कंपनियों के प्रतिनिधियों के रूप में देखने के लिए अपना दृष्टिकोण बदलें। 21वीं सदी का डिजिटल कच्चा तेल अब केवल डेटा नहीं है; यह इन मॉडलों के भीतर निहित तर्क और विचार है। जब तक वह तर्क मूल्यवान है, इसके मालिक कंपनियां यह देखती रहेंगी कि आप इसका उपयोग कैसे करते हैं। आपका काम यह सुनिश्चित करना है कि आप जानते हैं कि कौन देख रहा है और उन्हें क्या देखने की अनुमति है।

Sources:
Anthropic Official Security Disclosures 2026
Developer Report by Thereallo on GitHub
Statements by Thariq Shihipar via X
Alibaba Internal Security Memorandum July 2026
Congressional Testimony by Dario Amodei 2026