Anthropic ocultó en Claude Code un rastreador anti-China: cuando la ética se convierte en marca y la marca en pasivo

Por Futurism (vía Ars Technica) · 7 de julio de 2026. Un investigador que firma como "Thereallo" encontró, oculto dentro del system prompt de Claude Code, código capaz de rastrear la zona horaria del sistema y el uso de servidores proxy para inferir si un usuario estaba conectado a laboratorios de IA chinos concretos. No era un bug: Thariq Shihipa, ingeniero de Anthropic, confirmó en X que se trataba de un "experimento" añadido en marzo para "prevenir el abuso de cuentas por parte de revendedores no autorizados y proteger contra la destilación", y que llevaban tiempo queriendo retirarlo sin haberlo hecho.

El contexto técnico y comercial es relevante para entender por qué Anthropic hizo esto. La destilación —entrenar un modelo "alumno" más barato con las salidas de un modelo "profesor" más caro— es una práctica habitual en el sector, pero las grandes firmas la ven cada vez más como una forma de que competidores más pequeños se beneficien gratis de su inversión. Anthropic ya había acusado este año a DeepSeek, Moonshot y MiniMax de destilar ilegalmente sus modelos. A esto se suma un problema muy concreto: según reportó The Washington Post, revendedores en China ofrecían acceso a suscripciones Claude Pro —que cuestan más de 100 dólares al mes en EE.UU.— por apenas 12 dólares, erosionando tanto los ingresos como el control de Anthropic sobre quién usa realmente su tecnología.

El problema no es que Anthropic quisiera defenderse de la reventa no autorizada y la destilación: es un objetivo comercial legítimo que cualquier empresa de software perseguiría. El problema es el método: insertar un mecanismo de detección oculto en el prompt del sistema, invisible para el usuario, sin aviso ni opción de rechazo. Como señaló el propio investigador, "ocultar la señal en el system prompt hace que cualquier otra afirmación de privacidad sea más difícil de creer". Los agentes de código como Claude Code ya operan en un terreno delicado por diseño —pueden inspeccionar código, ejecutar comandos, instalar paquetes y hacer commits en máquinas de usuarios—, así que la confianza en que no hacen nada más de lo que se declara es, literalmente, todo lo que venden.

Lo que hace este episodio especialmente incómodo para Anthropic es su posicionamiento de marca. La compañía ha construido buena parte de su reputación —y ha ganado clientes que abandonaron ChatGPT por ello— presentándose como el actor más comprometido con el desarrollo ético y transparente de IA, hasta el punto de plantar cara públicamente al Pentágono sobre el uso de su tecnología en vigilancia masiva de ciudadanos estadounidenses. Un rastreador encubierto orientado específicamente a usuarios conectados con laboratorios chinos, por muy defendible que sea el objetivo de negocio, choca frontalmente con ese relato. Los datos recogidos, según el propio hallazgo, no eran especialmente invasivos, pero el principio —hacer algo mientras se predica lo contrario— es el que queda dañado.

Nuestra lectura: esto encaja en una tensión estructural que ya veníamos señalando entre la competencia geopolítica EE.UU.-China y la gobernanza real de la IA. Las firmas occidentales se sienten legítimamente amenazadas por la velocidad con la que los laboratorios chinos —DeepSeek, Moonshot, Zhipu, Alibaba— cierran la brecha de capacidad apoyándose en modelos abiertos y en la reingeniería de las salidas ajenas. Pero la respuesta a esa presión competitiva no puede ser recortar por la vía encubierta las mismas garantías de transparencia que se venden como diferencial de marca. Cuanto más se acerque la frontera abierta china a la cerrada occidental —algo que los datos de rendimiento vienen confirmando trimestre a trimestre—, más tentados estarán los líderes actuales de jugar con mecanismos de protección de propiedad intelectual que rocen la vigilancia encubierta. Es un patrón a vigilar en todo el sector, no un incidente aislado de una sola empresa: la abundancia futura que promete la IA solo será sostenible si la confianza del usuario no se convierte en la primera baja de la guerra comercial entre laboratorios.