Claude Codeがユーザーの接続経路を「日付の書式を変更する」という手法で記録していたとの指摘、「2026-06-30」「2026/06/30」といった書式の違いで見分ける仕組み
記事のポイント
📰ニュース
AnthropicのAIコーディングツール「Claude Code」が、日付書式を使いユーザーの接続経路を密かに記録していたと指摘されました。
🔍注目ポイント
システムプロンプト内の日付書式（例: 2026-06-30と2026/06/30）の微細な違いで、API接続先やタイムゾーンを識別する「プロンプト・ステガノグラフィー」が用いられました。
🔮これからどうなる
AIツールの利用者は、意図しない形で個人情報や利用状況が追跡される可能性に注意が必要になります。
個人開発者のThereallo氏がこの仕組みを発見し、「プロンプト・ステガノグラフィー」と名付けました。
これは、ユーザーが意識しない形でシステムプロンプトに情報を埋め込み、追跡に利用する手法です。
Anthropicは、この機能が「内部的なデバッグと改善のため」と説明し、ユーザーのプライバシー保護を重視していると強調しています。
これは、ユーザーが意識しない形でシステムプロンプトに情報を埋め込み、追跡に利用する手法です。
Anthropicは、この機能が「内部的なデバッグと改善のため」と説明し、ユーザーのプライバシー保護を重視していると強調しています。
AIツールがユーザーの利用状況を密かに追跡していたのは驚きですね。プライバシー保護の観点から、今後のAIサービスの透明性確保がますます重要になりそうです。