TechNews
Observatory
Article

Claude Code Is Steganographically Marking Requests著者はClaude Code 2.1.196のバイナリ内で、system promptに挿入される日付文字列の句読点や区切り文字を条件付きで変える処理を見つけたと報告している。

unpinnedGovernance
https://thereallo.dev/blog/claude-code-prompt-steganography
Reading

Article Notes

要点
  • 著者はClaude Code 2.1.196のバイナリ内で、system promptに挿入される日付文字列の句読点や区切り文字を条件付きで変える処理を見つけたと報告している。
  • 条件はANTHROPIC_BASE_URL、Asia/ShanghaiまたはAsia/Urumqiのタイムゾーン、特定ドメインやAIラボ関連キーワードを含むホスト名で、分類結果が目立ちにくい文字差としてpromptに混入されるという。
  • 著者は不正ゲートウェイやリセラー検出という目的は理解できる一方、filesystemやshell権限を持つ開発者ツールが隠れたprompt markerを使うことは信頼性と透明性を損なうと批判している。
重要性

AIコーディングエージェントはローカル環境への強いアクセス権を持つため、クライアント側の不可視な分類やテレメトリ相当の挙動はガバナンス上の重要な論点になる。明示的なポリシーや監査可能な実装なしにpromptへ信号を埋め込む設計は、企業利用や研究環境での信頼判断に影響する。

Signals

Why It Was Selected

Buzz

Lobstersで25位に入り、直近数日より前に反応が集まりました。短期の盛り上がりで終わるのか、継続的な関心に変わるのかを見極める材料になります。

Global

新しい前提を作りうる動きで、今後の判断軸そのものを変える可能性があります。実装面だけでなく、ガバナンスや運用設計まで含めて見ておく必要があります。

Context

背景理解だけでなく、運用ルールや責任分界まで確認しておきたい論点です。制度、監査、現場運用をつないで読むことで判断を誤りにくくなります。