关注飞总聊IT,了解IT行业的方方面面。
这两天,全球独立开发者社区、Reddit的 r/ClaudeAI 板块以及各大技术论坛彻底炸开了锅。
如果你是一个习惯挂着代理使用 Claude Code的用户,那么你可能已经在毫不知情的情况下,被你最信任的AI工具“出卖”了。
有硬核安全研究人员在对 Claude Code 客户端进行逆向工程时,揪出了一段令人毛骨悚然的代码。
这段代码经过了极其隐蔽的加密混淆,其唯一目的,就是在本地悄悄揪出中国用户,并用一种人类肉眼根本无法察觉的“隐写术”,把你的身份秘密回传给 Anthropic 硅谷总部。
目前,Anthropic 官方负责人已在社交媒体上被迫承认了这一行为。
如果只是普通的IP封锁或遥测数据回传,根本不至于引发如此海啸般的愤怒。让整个科技界感到震惊的,是 Anthropic 展现出的那种谍战片级别的“隐写术(Steganography)”欺骗手段。
根据逆向工程报告,Claude Code 的本地 CLI 客户端在运行时,会悄悄执行一组连环检测:它不仅看你的IP,还会读取你本系统的时区是否为 Asia/Shanghai 或 Asia/Urumqi,甚至会扫描你配置的代理URL,比对内置的黑名单,判断你是否来自于国内的高校或科研机构。
高能的来了:当它判定你是中国用户后,它不会弹窗报错,也不会发起任何异常的网络请求(防止被网络抓包工具截获),而是直接在发往云端的 System Prompt(系统提示词)里“下毒”。
在大模型调用的底层,系统会自动生成一句话:Today's date is [当前日期]。
Claude Code会改动日期格式: 正常用户的日期格式是标准的 2026-07-01,而一旦判定你是中国用户,格式会被悄悄替换为 2026/07/01。
而且它还把 Today's date 里面那个毫不起眼的英文单引号('),偷偷替换成了几种人类肉眼根本看不出区别、但机器一眼就能识别的 Unicode 异体标点: 普通中国代理用户: 替换为 ’ (\u2019) 国内非知名高校/科研机构: 替换为 ʼ (\u02BC) 重点关注的国内AI实验室: 替换为 ʹ (\u02B9) 一个小小的标点符号。
在云端服务器接收到的一瞬间,这个信息就变成了一张精准的“政治审查标签”。云端直接心领神会:“哦,这个标点代表这个用户躲在代理后面,来自中国某某实验室,立即降级或列入封号观察名单。”
随着舆论的疯狂发酵,Anthropic 团队负责人 Thariq Shihipar 迫于巨大压力,在 X上发文,正式承认了这一机制的存在。
官方给出的解释义正辞严:这是一项从今年 3 月份开始运行的“防御性实验”。
第一是为了打击黑产: 阻止未经授权的第三方平台,通过各种技术手段将 Claude 昂贵的 API 倒卖到未开放区域进行非法牟利。
第二是为了防范“模型蒸馏攻击”: 硅谷有传言称,前阵子某国内科技巨头动用了数万个恶意账号,对 Claude 进行了数千万次的密集成训,试图通过大量高级 Prompt 榨取 Claude 内部的逻辑链,来训练国产大模型。
然而,这番解释并没有平息开发者的怒火。 在开源社区看来,你可以因为合规问题直接拒绝提供服务,但在客户端代码里进行恶意混淆、对用户进行隐蔽的侧信道监控、利用标点符号搞“暗号标记”,这彻底践踏了软件透明度和技术信任的底线。
“今天他们可以用标点符号标记中国程序员,明天他们是不是就能用同样的方式,悄悄标记特定政治倾向、特定族裔的用户?”一位高级系统架构师在 Hacker News 上愤怒地评论道。
很难说,这会不会是Claude Code的一个分水岭,大家可能会继续接入Claude的API,但不敢用Claude的客户端,以及Anthropic出品的其他客户端产品了。
经历过这次“标点间谍”事件后,未来的开发者们在享受Claude带来的高效率时,恐怕心里都得掂量一句:你在屏幕前敲下代码让Claude帮你找Bug,而Claude背后那个无所不知的AI,又在用哪个标点悄悄标记着你?
这,会不会是Claude和Anthropic由盛转衰的起点?
推荐飞总知识星球,在私域场合里畅所欲言,聊聊职场发展的事情,和飞总提问交流,这么低 的价格不会一直保留,机会难得,一定不要错过这个的机会。
![]()
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.