Anthropic被抓包:代码里藏了147个中国域名,偷偷给中国用户“打标签”
6月30日,Reddit上一条帖子炸了锅。
一个叫LegitMichel777的开发者发帖说,他在逆向分析Claude Code最新版本(2.1.196)时,意外发现了一段可疑代码。
这段代码会在用户开启代理时,暗中检测两件事:系统时区是否是中国(Asia/Shanghai或Asia/Urumqi),代理URL是否匹配一份内置的域名列表。
一旦命中,它就在你完全不知情的情况下,篡改系统提示词里的日期格式和标点符号,向Anthropic服务器发送隐藏标记。
更让人后背发凉的是:这段代码是在今年4月2日的2.1.91版本中被悄悄加入的,已经存在了整整3个月。
Anthropic从未在任何更新日志中披露过这件事。
帖子迅速引爆社区——上千点赞、数百条评论。在X平台上,一条相关帖文阅读量接近400万,转发近3000次。
藏在日期里“暗号”:一个撇号出卖了你
这段代码的设计,堪称“隐秘”到了极致。
Claude Code内置了一份包含147个条目的域名清单。
清单里不仅有百度、阿里巴巴、字节跳动、腾讯、京东等中国科技巨头,
还有月之暗面、MiniMax、阶跃星辰等AI实验室的域名,甚至连部分企业的内网域名都没放过。
检测到“可疑用户”后,Claude Code没有弹出任何提示,而是悄悄修改了系统提示词里最不起眼的那句话——“Today‘s date is”。
具体怎么改的?
如果系统时区是中国时区,日期格式从“2026-06-30”变成“2026/06/30”。
“Today’s date is”里的撇号,被替换成三种肉眼几乎无法分辨的Unicode字符:
U+2019(右单引号):命中中国域名但非AI实验室
U+02BC(修饰字母撇号):关联中国AI实验室
U+02B9(修饰字母上撇号):两者均命中
你看到的仍然是一句普通的日期说明,但服务器端只需要检查这几个微不可察的字符差异,就能精准识别出你是不是被标记的用户。
更值得注意的是,这段代码还用密钥为“91”的XOR混淆处理过,普通用户或开发者即使安装了这个工具,也很难直接看出它的真实用途。
“这只是个实验”——Anthropic的回应,开发者不买账
事件发酵后,负责Claude Code的Anthropic工程师Thariq Shihipar在7月1日出面回应。
他的说法是:这是一项今年3月启动的“实验”,目的是防止未经授权的转售商滥用账户,以及防范模型“蒸馏”攻击。
团队已经有了更好的方案,将在7月2日发布的新版本中删除这段代码。
但开发者社区并不买账
争议的焦点在于透明度:如果这真的只是一项反滥用措施,为什么全程没有告知用户?为什么代码要经过混淆处理?为什么关键词会集中指向中国?
更令人不安的是,Claude Code运行在开发者本地环境中,能接触代码仓库、配置文件、环境变量和命令行上下文。
一个拥有如此高权限的工具,在不告知用户的情况下植入隐蔽追踪机制——这已经触碰了开发者信任的底线。
有网友直言:“今天他们监视中国人,谁知道明天他们会不会监视所有人?”
连锁反应:阿里巴巴出手封杀,中国开发者遭全链路围堵
争议还在升级。
7月3日,阿里巴巴宣布禁止员工在工作中使用Claude Code,将其列为“高风险”软件。原因是发现了Anthropic曾使用隐藏代码追踪中国用户。
而在此之前,Anthropic已经对中国用户实施了一轮全链路封杀。
自6月底以来,无论通过VPN、第三方API中转服务,还是以海外注册壳公司、云服务商间接接入,大量中国用户的Claude账号都在无预警下遭到封禁。
Anthropic的风控系统甚至不只是识别IP属地,而是追踪整个使用链路——
VPN节点频繁跳动、曾连接过中国境内的Wi-Fi、甚至近期有过中国出差记录,都可能被判定为高风险账号
几点值得琢磨的
第一,147个中国域名被列入监控清单,这不是“误伤”,是精准定向。
第二,代码存在3个月,更新日志只字未提。这不是疏忽,是故意隐瞒。
第三,用隐写术在系统提示词里藏暗号,这不是常规风控,这是间谍软件级别的操作。
第四,也是最讽刺的一点:Anthropic一直标榜自己是“透明、可信、负责任” 的AI公司。而这段隐藏代码,恰恰是对这三个词最大的讽刺。
最后说几句
一段存在了3个月的隐藏代码,147个中国域名,藏在日期格式和撇号里的“暗号”——
Anthropic这场“实验”,最终实验的不是技术,是开发者的信任底线。
7月2日,这段代码被删除了。但信任一旦崩塌,不是删几行代码就能重建的。
正如一位开发者所说:“如果今天他们能在一款编程工具里藏这种东西,明天他们还能藏什么?”
注意:以上内容仅构成内容分享,不构成投资建议
需要美家时代同款模式或者你的企业也想做GEO优化或者想做Web3或者链上项目开发,欢迎咨询
文章编辑:qwertyl150了解更多互联网资讯。
需要 DAPP,小程序,app,各种分销模式,元宇宙,区块应用,直播系统,短剧平台,排队免单,279模式,公众号,供应链系统,商城系统软件,拍卖系统,交易所,链上项目开发,超级云APP,数藏系统,美家时代消费返物业费系统,公链,GEO全域获客系统等开发,或者想要了解合规消模式泡沫助你成功上市的方法,关注小编沟通开发报价。
小编是一家软件开发公司企业老板,只开发互联网软件,不会参与任何运营项目,以上数据通过互联网公开信息进行分析的商业模式和数据,小编不承担任何数据真实性责任。
玩项目的玩家勿扰,玩家勿扰,玩家勿扰,玩家勿扰,玩家勿扰,玩家勿扰
扫码关注 ,了解更多
点个关注,你会暴富

