De acordo com a Decrypt, a Anthropic removeu marcadores de rastreio ocultos do Claude Code em junho, depois de o programador Thereallo ter descoberto que o assistente de programação estava a usar sinais não divulgados para identificar a localização dos utilizadores, a utilização de proxies e potenciais ligações a laboratórios chineses de IA. O sistema de rastreio, embutido nas instruções do sistema (system prompts) através de marcadores Unicode e listas de domínios codificados, foi concebido para sinalizar utilizadores que tentassem contornar restrições ou extrair capacidades do modelo.
O engenheiro da Anthropic Thariq Shihipar afirmou que a funcionalidade foi introduzida em março como uma experiência para prevenir abusos de conta e detetar ataques de destilação de modelos de IA. A empresa implementou desde então medidas de proteção mais fortes e reverteu o sistema de rastreio.