Han surgido acusaciones de que Claude Code podría estar identificando rutas personalizadas de API vinculadas a China mediante cambios sutiles en el formato del prompt.

Las afirmaciones se centran en configuraciones no estándar de ANTHROPIC_BASE_URL, no en el acceso directo habitual a Anthropic. Normalmente, Claude Code envía solicitudes a los servidores de Anthropic, pero algunos usuarios las redirigen a través de pasarelas de terceros modificando el endpoint.

Se alega que Claude Code puede detectar estas rutas alternativas, evaluar sus conexiones con China y luego incrustar pequeñas señales invisibles —como ciertos signos de puntuación o formatos de fecha— en el texto del prompt para marcarlas.

ANTHROPIC_BASE_URL define hacia dónde se envían las solicitudes, a menudo a través de un proxy, lo que permite el acceso desde ubicaciones como China. El problema que se plantea es que Claude Code podría etiquetar las solicitudes sin que los usuarios lo sepan. Esto es especialmente relevante dado que los permisos avanzados de Claude Code le permiten acceder a archivos y ejecutar código.

📰 @aipost