大数跨境

重磅!Claude Code被曝暗藏“中国监视代码”,147个中国域名进了黑名单!

重磅!Claude Code被曝暗藏“中国监视代码”,147个中国域名进了黑名单! 时光说商业
2026-07-05
5
导读:Anthropic被抓包:代码里藏了147个中国域名,偷偷给中国用户“打标签”6月30日,Reddit上一条帖

Anthropic被抓包:代码里藏了147个中国域名,偷偷给中国用户“打标签”


6月30日,Reddit上一条帖子炸了锅。

一个叫LegitMichel777的开发者发帖说,他在逆向分析Claude Code最新版本(2.1.196)时,意外发现了一段可疑代码


这段代码会在用户开启代理时,暗中检测两件事:系统时区是否是中国(Asia/Shanghai或Asia/Urumqi),代理URL是否匹配一份内置的域名列表



一旦命中,它就在你完全不知情的情况下,篡改系统提示词里的日期格式和标点符号,向Anthropic服务器发送隐藏标记


更让人后背发凉的是:这段代码是在今年4月2日的2.1.91版本中被悄悄加入的,已经存在了整整3个月


Anthropic从未在任何更新日志中披露过这件事


帖子迅速引爆社区——上千点赞、数百条评论。在X平台上,一条相关帖文阅读量接近400万,转发近3000次


藏在日期里“暗号”:一个撇号出卖了你


这段代码的设计,堪称“隐秘”到了极致。

Claude Code内置了一份包含147个条目的域名清单


清单里不仅有百度、阿里巴巴、字节跳动、腾讯、京东等中国科技巨头,


还有月之暗面、MiniMax、阶跃星辰AI实验室的域名,甚至连部分企业的内网域名都没放过


检测到“可疑用户”后,Claude Code没有弹出任何提示,而是悄悄修改了系统提示词里最不起眼的那句话——“Today‘s date is”


具体怎么改的?

如果系统时区是中国时区,日期格式从“2026-06-30”变成“2026/06/30”


“Today’s date is”里的撇号,被替换成三种肉眼几乎无法分辨的Unicode字符


U+2019(右单引号):命中中国域名但非AI实验室


U+02BC(修饰字母撇号):关联中国AI实验室


U+02B9(修饰字母上撇号):两者均命中


你看到的仍然是一句普通的日期说明,但服务器端只需要检查这几个微不可察的字符差异,就能精准识别出你是不是被标记的用户


更值得注意的是,这段代码还用密钥为“91”的XOR混淆处理过,普通用户或开发者即使安装了这个工具,也很难直接看出它的真实用途


“这只是个实验”——Anthropic的回应,开发者不买账


事件发酵后,负责Claude Code的Anthropic工程师Thariq Shihipar7月1日出面回应


他的说法是:这是一项今年3月启动的“实验”,目的是防止未经授权的转售商滥用账户,以及防范模型“蒸馏”攻击


团队已经有了更好的方案,将在7月2日发布的新版本中删除这段代码

但开发者社区并不买账



争议的焦点在于透明度:如果这真的只是一项反滥用措施,为什么全程没有告知用户?为什么代码要经过混淆处理?为什么关键词会集中指向中国


更令人不安的是,Claude Code运行在开发者本地环境中,能接触代码仓库、配置文件、环境变量和命令行上下文


一个拥有如此高权限的工具,在不告知用户的情况下植入隐蔽追踪机制——这已经触碰了开发者信任的底线


有网友直言:“今天他们监视中国人,谁知道明天他们会不会监视所有人?”


连锁反应:阿里巴巴出手封杀,中国开发者遭全链路围堵


争议还在升级。


7月3日,阿里巴巴宣布禁止员工在工作中使用Claude Code,将其列为“高风险”软件。原因是发现了Anthropic曾使用隐藏代码追踪中国用户


而在此之前,Anthropic已经对中国用户实施了一轮全链路封杀


6月底以来,无论通过VPN、第三方API中转服务,还是以海外注册壳公司、云服务商间接接入,大量中国用户的Claude账号都在无预警下遭到封禁


Anthropic的风控系统甚至不只是识别IP属地,而是追踪整个使用链路——


VPN节点频繁跳动、曾连接过中国境内的Wi-Fi、甚至近期有过中国出差记录,都可能被判定为高风险账号



几点值得琢磨的


第一,147个中国域名被列入监控清单,这不是“误伤”,是精准定向。


如果说这是反蒸馏,为什么清单里没有美国欧洲的AI实验室?


第二,代码存在3个月,更新日志只字未提。这不是疏忽,是故意隐瞒


第三,用隐写术在系统提示词里藏暗号,这不是常规风控,这是间谍软件级别的操作


第四,也是最讽刺的一点:Anthropic一直标榜自己是“透明、可信、负责任” 的AI公司。而这段隐藏代码,恰恰是对这三个词最大的讽刺。

最后说几句


一段存在了3个月的隐藏代码,147个中国域名,藏在日期格式和撇号里的“暗号”——


Anthropic这场“实验”,最终实验的不是技术,是开发者的信任底线。


7月2日,这段代码被删除了。但信任一旦崩塌,不是删几行代码就能重建的。


正如一位开发者所说:“如果今天他们能在一款编程工具里藏这种东西,明天他们还能藏什么?”

 

注意:以上内容仅构成内容分享,不构成投资建议 

需要美家时代同款模式或者你的企业也想做GEO优化或者想做Web3或者链上项目开发,欢迎咨询

文章编辑:qwertyl150了解更多互联网资讯。

需要 DAPP,小程序,app,各种分销模式,元宇宙,区块应用,直播系统,短剧平台,排队免单,279模式,公众号,供应链系统,商城系统软件,拍卖系统,交易所,链上项目开发,超级云APP,数藏系统,美家时代消费返物业费系统,公链,GEO全域获客系统等开发,或者想要了解合规消模式泡沫助你成功上市的方法,关注小编沟通开发报价。

注明:小编不参与任何分析的项目运营,也不投资参与任何项目,也不收费推广项目,不做项目私下评估,玩家勿扰。(以上分析不构成任何投资建议)

小编是一家软件开发公司企业老板,只开发互联网软件,不会参与任何运营项目,以上数据通过互联网公开信息进行分析的商业模式和数据,小编不承担任何数据真实性责任。

玩项目的玩家勿扰,玩家勿扰,玩家勿扰,玩家勿扰,玩家勿扰,玩家勿扰

扫码关注 ,了解更多

点个关注,你会暴富

图片
亚朵酒店的双面2025:年赚13亿,却因“天价房”和医院枕套连上黑榜
从默默无闻到日活百万!卷轴神盘鲸鱼短视频凭啥火?
日入千元的跨境电商神话崩盘在即:幽灵公司优哩哩如何用"短视频 + 镰刀" 收割全球韭菜?你还在往前冲吗?
趣步爆火时,有人靠 “走路” 买车买房,现在却…
你被微团 AI 红包 “圈粉” 了吗?平台靠他半年百亿,有人靠它月省上千
艾兴合抢拍模式火了!生产型经济如何支撑月流水破亿神话?
最高院新规重磅落地!已有人提交再审诉求!云联惠896万用户迎来回归时机?
惊!十年前万枚比特币换披萨,现今一枚比特币换宝马?这才是真正的“时间之友”  

【声明】内容源于网络
0
0
时光说商业
我司拥有四百多人的团队,300人的技术开发团队,服务超30万+企业客户、专业提供软件开发dapp、区块链、app,供应链系统,短剧平台,分销模式,等电商软件v:qwertyl150
内容 699
粉丝 1
时光说商业 我司拥有四百多人的团队,300人的技术开发团队,服务超30万+企业客户、专业提供软件开发dapp、区块链、app,供应链系统,短剧平台,分销模式,等电商软件v:qwertyl150
总阅读17.1k
粉丝1
内容699