Rastreador encubierto en herramienta de IA expone contradicción entre privacidad declarada y práctica real

El hallazgo de un investigador de seguridad revela que Anthropic implementó seguimiento oculto a usuarios en China mediante esteganografía de aviso, contradiciendo su postura pública contra la vigilancia digital.

Anthropic eliminó de forma expedita un rastreador encubierto integrado en Claude Code tras ser expuesto por un investigador de seguridad conocido como 'Thereallo'. El mecanismo, implementado mediante una técnica denominada esteganografía de aviso, monitoreaba a usuarios ubicados en China sin su conocimiento ni consentimiento, recopilando datos sobre zona horaria, configuración de proxy y posibles vínculos con laboratorios de inteligencia artificial en ese país.

Thariq Shihipar, ingeniero de Anthropic, confirmó en X que el código fue incorporado en marzo como un 'experimento' orientado a combatir el abuso de cuentas por parte de revendedores no autorizados y a proteger los modelos propietarios de la empresa frente a prácticas de destilación —proceso mediante el cual terceros replican capacidades de modelos de IA a partir de sus respuestas—. Investigaciones recientes documentaron que minoristas no autorizados comercializaban acceso a modelos de la compañía a precios reducidos, lo que motivó la búsqueda de mecanismos de protección técnica.

La revelación adquiere mayor peso por el contexto político de Anthropic. La empresa había rechazado públicamente una solicitud de la administración Trump para utilizar Claude en la vigilancia de ciudadanos estadounidenses, postura que derivó en acciones legales contra la Casa Blanca. Para los directivos de organizaciones que evalúan adoptar herramientas de IA generativa, este episodio plantea una pregunta estratégica concreta: ¿qué garantías técnicas y contractuales existen para verificar que los proveedores de IA no implementan mecanismos de monitoreo no divulgados en entornos corporativos? La brecha entre los compromisos públicos de privacidad y las prácticas de implementación real representa un riesgo de gobernanza que los equipos de seguridad y cumplimiento deben incorporar en sus procesos de due diligence tecnológico.