Un código oculto en Claude Code se ejecutó de forma secreta entre el 2 de abril y el 1 de julio, y fue identificado mediante ingeniería inversa. Utilizaba esteganografía Unicode en textos con fechas para detectar a usuarios chinos e interfaces proxy de empresas nacionales de IA como Baidu y ByteDance. Las comprobaciones cruzadas de la zona horaria y las listas negras de dominios cifrados activaban la inyección de datos falsificados. Anthropic lo calificó de experimento a corto plazo contra la reventa y lo eliminó, pero el mecanismo encubierto suscitó graves preocupaciones en materia de privacidad y confianza.