Anthropic 正在移除 Claude Code 用于检测中国用户的隐藏代码-低调大师

Anthropic 正在移除 Claude Code 用于检测中国用户的隐藏代码

2026-07-02 2

Claude Code 的源代码里藏了一段代码，从 4 月 2 日到 7 月 1 日，它静静地运行了整整三个月——没有任何 Changelog 提到它，没有文档说明它，没有任何人被告知它的存在。

Reddit 用户 LegitMichel777 把它从二进制包里拆了出来。安全研究员 Adnane Khan 随后发布了完整的逆向工程分析，覆盖 v2.1.193 到 v2.1.196 的 JavaScript 源码。The Register 在 7 月 1 日做了封面报道。

这段代码要做的事非常明确：检测使用 Claude Code 的用户是不是中国人，或者是不是在通过中国 AI 公司的代理访问。

Unicode 隐写术

检测机制本身设计得相当精巧。

每次 Claude Code 发起 API 请求，系统提示词里都会包含 "Today's date is 2026-06-30" 这样一句话。这句看似无害的日期字符串，就是信号的载体。

触发条件是用户设置了 ANTHROPIC_BASE_URL 指向非官方代理服务器。一旦满足，代码开始执行两个检查：

第一步，把系统时区和 Asia/Shanghai、Asia/Urumqi 做比对。第二步，把代理域名和一份包含 147 个条目的硬编码域名清单做比对——这份清单被 XOR-91 加密后再用 Base64 编码，解码后赫然是百度、阿里巴巴、蚂蚁集团、字节跳动、月之暗面、MiniMax、阶跃星辰等中国 AI 实验室和大量 Claude API 中转站域名。

如果命中中国时区，日期格式从连字符（2026-06-30）悄悄变成斜杠（2026/06/30）。"Today's" 中的撇号被替换为四个视觉上几乎无法分辨的 Unicode 字符之一，每个编码对应一种检测状态。

Khan 的结论是：「在等宽字体下肉眼几乎无法区分，但对 Anthropic 的服务端来说解析起来毫无难度。」这是一条教科书级别的隐蔽信道。

"一个实验"

Claude Code 团队成员 Thariq Shihipar 在 X 上回应说，这是 2026 年 3 月上线的「实验」，目的是防止「未经授权的账户转售和模型蒸馏攻击」。他说团队此后已部署了「更强的缓解措施」，也一直「计划下线这个实验」，相关 PR 已合并，预计 7 月 2 日发布新版本彻底回滚并删除。

这个解释有几个问题。

首先，实验跑了三个月，经历了多个版本迭代（从 v2.1.91 到 v2.1.196），代码用 XOR 加密 + Base64 刻意混淆域名列表——这不是随手写来忘了删的遗留代码。其次，Anthropic 对 The Register 提出的「是否在服务条款中披露过这一机制」的质疑保持了沉默。Shihipar 的声明没有回答这个问题。

更关键的是，发现者 Thereallo 指出这个机制的误伤面极大：很多合法用户也会设置 ANTHROPIC_BASE_URL——企业内部网关、混合模型调度、网络受限环境——他们的请求同样会被打上标签，一同送进 Anthropic 的检测系统。

「作为反滥用措施，它很弱；作为隐私问题，它标记了不该标记的人，」分析报告这样写道。

不只是标记，还有"投毒"

The Register 的报道还挖出了另一个发现。Claude Code 泄露的源代码中包含一个名为 ANTI_DISTILLATION_CC 的 TypeScript 标志位。这个标志启用后，会向 API 请求中注入伪造的工具调用数据，目的是让这些数据对模型训练产生「毒性」——如果对手试图用 Claude 的输出来训练自己的模型，这些假数据会让训练结果变差。

如果说隐写检测是用来「发现」潜在蒸馏者的，那 ANTI_DISTILLATION_CC 就是用来「毒害」他们的。但问题是一样的：这些行为发生在开发者工具的底层，写代码的人对此一无所知。

同一天的讽刺

这个故事最耐人寻味的时间线巧合是：6 月 30 日，美国商务部通知 Anthropic 解除对 Claude Fable 5 和 Mythos 5 的出口管制，7 月 1 日恢复全球访问——这些模型从 6 月 12 日起以「国家安全」为由被封锁。同一天，The Register 发布了隐写代码的独家报道。同一天，Anthropic 宣布删除代码。

Anthropic 在此之前一直在公开呼吁行业、云厂商和政府共同应对模型蒸馏的威胁，并为此投资了分类器、行为指纹、访问控制等多层防线。去年 2 月的一篇官方博客里，他们还专门详述了反蒸馏的技术路线。但无论如何，这些都没有出现在 Claude Code 的 Changelog 里。

开发者工具对信任的要求比消费级产品更高——Claude Code 可以读你的代码仓库、跑终端命令、修改文件。运行它的开发者需要知道它到底在做什么。

参考来源：

https://www.theregister.com/ai-and-ml/2026/07/01/anthropic-is-removing-its-covert-code-for-catching-chinese-competitors/5265366
https://thereallo.dev/blog/claude-code-prompt-steganography
https://x.com/trq212/status/2072079729331777817

微信关注我们

原文链接：https://www.oschina.net/news/471416/anthropic-removing-its-code-for-catching-chinese-competitors

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Godot 拒绝 Vibe Coding，明确更严格的 AI 贡献政策

随着 AI 生成代码贡献数量的激增，使得原本就积压严重的 PR 的审查工作愈发繁重。负责开发开源游戏引擎 Godot 的基金会宣布修订贡献者政策，采取措施以减轻维护者的负担，同时确保仍然有途径指导新的贡献者成为未来的维护者。新政策对 AI 贡献制定了更严格的要求，重点放在以下方面：鼓励新贡献者成为未来的维护者，包括教导和提高新贡献者的理解能力。确保所有贡献均由人类完成，这些人能够对自己的代码负责，并且有能力且愿意在需要时进行修复。“AI 不能承担责任，我们也不能指望过分依赖 AI 的用户能充分理解他们的代码并能进行修正。” 为低质量的敷衍式贡献设置门槛。以及提高...

2026-07-02

2

《中国具身智能产业发展报告(2026)》2日在上海发布。该报告称，中国已成为全球增长最快的具身智能市场之一，据多家研究机构测算，中国具身智能市场规模从2018年的约2133亿元人民币到2026年预计的1.09万亿元，年均复合增长率为22%至23%。当日，在2026上海国际具身智能产业博览会(CIEI2026)开幕式上，中国机电一体化技术应用协会和上海市国际展览(集团)有限公司联合发布了上述报告。报告称，具身智能是人工智能与机器人技术深度融合的前沿领域，被视为继大语言模型之后的下一代人工智能范式。从中国具身智能产业细分赛道来看，工业机器人仍占据最大份额(约45%)，服务机器人次之(约25%)...

2026-07-02

2

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。