Descubren que Claude Rastreaba a los Usuarios en Secreto, Mientras Anthropic Asegura que Tenía un Motivo

¿Le confiarías a un asistente de IA una tarea de trabajo si supieras que puede dejar pequeñas marcas invisibles en cada respuesta? Esa es la duda que volvió a encenderse alrededor de Claude Code, el sistema de programación de Anthropic, en un momento en que la privacidad ya no se discute solo en el navegador.

El hallazgo apareció a finales de junio, cuando el desarrollador Thereallo detectó que Claude Code ejecutaba un mecanismo oculto para rastrear usuarios. La pieza clave, según su análisis, no era un archivo raro ni una descarga externa: estaba escondida dentro del propio texto generado por la IA.

Anthropic reconoció la existencia del sistema y sostuvo que no era un esquema de vigilancia masiva, sino un experimento limitado. Además, el ingeniero Thariq Shihipar explicó que el algoritmo buscaba frenar la reventa no autorizada de cuentas y la destilación (copiar respuestas para entrenar otra IA), una práctica que ya genera fricción entre competidores.

Lo más sensible del caso es el mecanismo elegido: esteganografía (ocultar datos dentro de otro contenido). Dicho simple, la IA no añadía un cartel que dijera “te estoy siguiendo”. Cambiaba detalles mínimos del texto, como el formato de una fecha o un apóstrofo normal por un carácter Unicode (símbolo visualmente igual, pero distinto para la computadora).

La analogía más clara es la de una llave de casa con muescas casi invisibles. A simple vista parece idéntica a cualquier otra. Pero esas pequeñas hendiduras permiten identificarla con precisión cuando entra en una cerradura concreta.

Aquí pasaba algo parecido. El texto de Claude Code era la llave. Y esas variaciones diminutas funcionaban como un cableado oculto, una firma difícil de ver para el usuario común, pero suficiente para reconocer patrones de uso o vincular respuestas con una cuenta específica.

Un interruptor escondido en el texto

Por eso varios expertos en seguridad lo compararon con spyware, un software pensado para vigilar, aunque el código no instalara programas ni alterara el sistema del usuario. La diferencia es importante. No era malware (software malicioso que daña o secuestra el equipo), pero sí un método de identificación secreto y poco detectable.

Y ahí aparece el punto más incómodo. Las cookies deben informarse y están bajo marcos legales visibles. Este sistema, en cambio, operaba por debajo de esa capa, como un interruptor detrás de la pared: no cambia la lámpara, pero sí controla cuándo se enciende y quién sabe que estuvo encendida.

Shihipar defendió públicamente esa decisión y trató de tranquilizar a los usuarios. Señaló que la reventa de cuentas premium a bajo precio es un problema real, sobre todo en mercados como China, y que la destilación de modelos por parte de rivales también preocupa a la industria.

Anthropic afirmó, además, que el algoritmo ya fue retirado y que la compañía llevaba tiempo evaluando su eliminación. Según esa versión, hoy existen métodos más eficaces para combatir esos abusos sin recurrir a marcas escondidas dentro del contenido.

Qué cambia para el usuario

Sin embargo, el episodio revela algo más amplio que un conflicto entre empresas. Muestra que los agentes de IA tienen suficiente control sobre sus salidas como para introducir código o señales casi imperceptibles. Ese engranaje pone en duda una promesa central del sector: que la asistencia inteligente puede ser útil sin pedir, a cambio, una vigilancia silenciosa.

Para el usuario, la aplicación práctica es clara. Conviene tratar cada respuesta de una IA como un objeto digital que puede llevar más información de la que parece. No se trata de entrar en pánico, pero sí de exigir transparencia cuando una plataforma altera textos, registra actividad o activa mecanismos de seguimiento.

La oportunidad, si algo bueno deja este caso, es que la discusión ya no gira solo sobre qué tan brillante es una IA, sino sobre cómo está hecha por dentro. Y cuando el lector empieza a mirar ese cableado, a las empresas les resulta mucho más difícil esconder interruptores en la pared.

Sofía Sicilia

Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.