Ein versteckter Code in „Claude Code“ lief heimlich vom 2. April bis zum 1. Juli und wurde durch Reverse Engineering identifiziert. Er nutzte Unicode-Steganografie in Datumsangaben, um chinesische Nutzer sowie Proxy-Schnittstellen inländischer KI-Unternehmen wie Baidu und ByteDance zu erkennen. Eine doppelte Überprüfung der Zeitzone und verschlüsselter Domain-Blacklists löste die Einfügung von Datenvergiftung aus. Anthropic bezeichnete dies als kurzfristiges Experiment gegen den Weiterverkauf und entfernte den Code, doch der verdeckte Mechanismus warf schwerwiegende Bedenken hinsichtlich Datenschutz und Vertrauen auf.