Anthropic a surveillé certains utilisateurs de Claude Code pendant trois mois avant d'être découvert
Un traqueur caché dans Claude Code a fonctionné pendant trois mois avant d'être repéré. C'est finalement un développeur qui l'a découvert en inspectant l'outil de codage d'Anthropic.
Anthropic est une entreprise américaine spécialisée dans le développement d'intelligences artificielles (IA). Elle a créé Claude Code, un outil conçu pour aider les développeurs à écrire du code informatique plus rapidement et avec moins d'erreurs. Claude Code fonctionne comme un assistant intelligent : il analyse les instructions données par l'utilisateur et génère automatiquement des lignes de code adaptées. Cet outil est utilisé par des milliers de professionnels dans le monde, notamment dans le domaine de la programmation et de l'ingénierie logicielle. Anthropic se présente comme une entreprise engagée dans une approche responsable de l'IA, en mettant l'accent sur la sécurité et l'éthique.
Pendant trois mois, Anthropic a intégré discrètement un traqueur (un outil de surveillance) dans les versions de Claude Code utilisées par certains utilisateurs. Ce traqueur permettait à l'entreprise de collecter des données sur les activités des développeurs, comme les projets sur lesquels ils travaillaient, les fichiers qu'ils consultaient ou les commandes qu'ils exécutaient. L'objectif de cette surveillance n'était pas clairement expliqué aux utilisateurs, ce qui a suscité des questions sur la transparence d'Anthropic. Ce type de pratique, appelée tracking en anglais, est courant dans l'industrie technologique, mais il est généralement encadré par des politiques de confidentialité et des consentements explicites.
Le traqueur a été découvert par des utilisateurs de Claude Code qui ont remarqué des comportements inhabituels dans l'outil. En analysant les données transmises par l'IA, ils ont identifié des activités suspectes, comme l'envoi d'informations vers des serveurs externes sans leur consentement. Cette découverte a déclenché une enquête interne chez Anthropic, qui a confirmé l'existence du traqueur. L'entreprise a alors publié un communiqué pour reconnaître la présence du traqueur et s'est excusée auprès de ses utilisateurs. Elle a affirmé que cette surveillance était une erreur et qu'elle n'avait pas pour but de violer la vie privée des développeurs.
La révélation de ce traqueur a provoqué une vive réaction dans la communauté des développeurs et des experts en cybersécurité. Plusieurs utilisateurs ont exprimé leur mécontentement, estimant que leur confiance avait été trahie. Anthropic a dû prendre des mesures pour rassurer ses clients, comme la suppression immédiate du traqueur et la mise en place d'un audit indépendant pour vérifier qu'aucun autre outil de surveillance n'était présent dans Claude Code. L'entreprise a également promis de renforcer ses protocoles de transparence et de sécurité pour éviter que de tels incidents ne se reproduisent. Cette affaire soulève des questions plus larges sur la protection des données dans le domaine de l'IA.
Cette situation met en lumière les défis éthiques liés au développement des intelligences artificielles. Les entreprises comme Anthropic doivent concilier innovation technologique et respect de la vie privée des utilisateurs. Le traqueur intégré dans *Claude Code* rappelle que même les outils conçus pour faciliter le travail peuvent être détournés à des fins de surveillance. Les experts soulignent l'importance de régulations strictes pour encadrer ces pratiques, notamment en imposant des obligations de transparence et de consentement explicite. Cette affaire pourrait inciter d'autres entreprises à revoir leurs politiques de collecte de données pour éviter des scandales similaires.
