Um código oculto no Claude Code foi executado secretamente de 2 de abril a 1º de julho, identificado por meio de engenharia reversa. Ele utilizava esteganografia Unicode em textos de data para detectar usuários chineses e interfaces de proxy de empresas nacionais de IA, como Baidu e ByteDance. Verificações duplas do fuso horário e listas negras de domínios criptografados acionavam a injeção de dados adulterados. A Anthropic classificou o caso como um experimento de curto prazo contra a revenda e removeu o código, mas o mecanismo oculto suscitou sérias preocupações em relação à privacidade e à confiança.