Anthropic 移除 Claude Code 中隱藏的用戶代碼引發關注

AI 語言模型開發商 Anthropic 近日陷入隱私爭議，旗下程式碼輔助工具 Claude Code 被發現內含一段未公開的隱藏程式碼，運行長達約三個月，從今年四月初至七月初才被社群揭露。這段程式碼既未出現在更新日誌，也沒有任何官方文件說明，多數使用者在不知情的情況下持續使用該工具。事件經 Reddit 網友透過二進位檔案拆解發現後，安全研究人員隨即進行多版本逆向分析，並於七月初由海外媒體發布深度報導，引發業界對軟體透明度與使用者監控的討論。

這段隱藏程式碼的核心功能，在於專門偵測特定使用者身分，包括來自中國大陸的用戶，或是透過中國 AI 企業代理接口進行存取的使用者。整套機制被研究者懷疑是針對性的監控與管控手段，可能用於識別、記錄或限制特定區域的使用行為。Anthropic 在事件曝光後已將該段程式碼移除，但由於其運作期間完全未經使用者同意或告知，已經嚴重打擊外界對該公司的信任。

Claude Code 是 Anthropic 針對開發者推出的程式碼生成與輔助工具，基於該公司的大型語言模型 Claude 所打造。這款工具原本主打提升開發效率與程式碼品質，卻因隱藏功能的曝光而蒙上陰影。業界人士分析，這類隱藏程式碼的存在，可能違反多國對軟體透明度的基本要求，尤其是在使用者資訊蒐集與跨境資料傳輸方面，更容易觸及隱私保護法的紅線。

從影響層面來看，此事件首先衝擊的是一般開發者對 Claude Code 的信任。許多使用者可能開始質疑，還有哪些功能是未公開的？自己的程式碼或使用行為是否已被記錄？對於中國用戶而言，這項功能更可能引發高度警覺，因為涉及針對性的身分識別與潛在的資料外流風險。此外，也讓其他 AI 工具的使用者開始重新審視第三方工具的透明程度。

另一方面，這起事件也可能促使監管機構介入調查。歐盟的 GDPR、中國的資料安全法以及台灣的個人資料保護法，對於未經同意蒐集使用者資訊都有明確規範。若證實 Anthropic 確實透過隱藏程式碼進行使用者識別與監控，很可能面臨罰款或市場限制。尤其是透過中國 AI 企業代理接口的使用者被特別標記，更可能牽涉到跨境資料處理的合規問題。

後續發展值得讀者持續關注。首先，Anthropic 預期會發布正式聲明，說明這段程式碼的原始設計目的，以及為何選擇以隱藏方式運作。其次，安全研究社群可能進一步分析 Claude Code 的其他版本，確認是否還有類似未公開功能。再者，各國監管機構是否會啟動調查，也將影響 AI 工具在國際市場的合規標準。此外，使用者應留意官方的更新日誌與開源社群的反饋，並考慮使用代理或 VPN 時的風險。

整體而言，這起事件凸顯了 AI 軟體透明度的重要性。開發者與使用者都應保持警覺，在享受便利工具的同時，也應要求廠商提供完整的行為揭露。對於 Anthropic 而言，移除隱藏程式碼只是第一步，要重建使用者信任，還需要更全面的隱私政策說明與第三方稽核機制。未來 AI 工具的設計，勢必得在功能與透明度之間取得更嚴謹的平衡。