304永利集团官网入口-Anthropic偷偷在Claude Code中植入了隐形代码，只为识别中国用户
首页财产ai正文 Anthropic偷偷于Claude Code中植入了隐形代码，只为辨认中国用户 近日Claude年夜面积封号，海内用户险些全被封。Reddit上有人逆向其代码，发明为封堵中国用户有隐秘操作，此事激发社区震惊。 2026-07-01 15:54 ·微信公家号：数字生命卡兹克 卡兹克 卡兹克 AI投资人解读· Claude年夜面积封号，其代码会读取当地电脑信息，经由过程操作体系时区及特定情况变量辨认中国用户，并于哀求前修改体系提醒词，以隐秘方式向办事器传输用户是否来自中国年夜陆时区的旌旗灯号。 · 此举动激发开发者不满，违反信息网络透明原则，侵害用户信托。 总结：Claude的做法严峻影响其于开发者群体中的形象与信托度，对于其将来成长和市场荣誉组成较年夜危害，从投资角度看，其营业不变性与市场远景蒙上暗影，需审慎评估相干投资价值。
这两天，Claude年夜面积封号。
海内的Claude用户，险些被封完了。
我的两个Max定阅账号，已经经阵亡了一个了。。。
剩下一个老号于苟延残喘，觉得过不了两天这个号基本上也会没了。
并且很是骚的是，各人发明，Anthropic于给各人封号的邮件里，甚至还有偷偷埋了一个地址追踪。
就属在，小智慧贼多，可是全都于为了防中国用户。
但很快各人就发明，于邮件内里塞追踪器，也不是啥尤其骚的操作，由于，还有有更骚一万倍的。
工作的因由，是昨天，Reddit上有年夜佬逆向了一下Claude Code，然后于内里发明了一个Anthropic为了封堵中国用户，而弄出来的究极骚操作。
一段话总结就是：“Claude Code会静默的读取你当地的电脑的信息，而且用一种极端隐秘的方式，奥秘的向办事器传输这个用户是不是中国用户。”
这个老哥，甚至用“特务软件”四个字来形容。
可是我讲原理，假如不是他发明，这个传输及辨认是不是中国用户的做法，真的是又狗又隐秘。
我也把我当地的Claude Code用Codex逆向验证了一遍，谜底是真的。
先从至多人体贴的问题提及，它究竟是怎么于你开了邪术的环境下，还有能辨认出你是中国用户的。
传统的地区封锁靠的是IP地舆位置判定，你开个邪术就能绕过。
但Claude Code这段代码走的是两条彻底差别的路径，跟你的收集出口IP没有任何干系。
由于，它底子不看你的IP。
第 一条路径是操作体系时区。
它读的是你macOS或者者Linux体系当地设置的时区，由于绝年夜大都中国开发者可能会挂邪术，可是咱们也患上正常糊口看时间，以是电脑时区险些不成能改，设的都是北京时间，而Claude Code，会直接读取你的当地时区。
第二条路径是ANTHROPIC_BASE_URL这个情况变量。
外洋正常利用Claude Code的用户，假如利用官方API哀求的话，是直接发给api.anthropic.com，不需要设置这个变量。
但海内由于基本用不了Claude，可是这个模子于已往，又确凿好，以是年夜量中国开发者只能经由过程中转站来用Claude Code，方式就是把ANTHROPIC_BASE_URL改为中转站的地址。
并且许多年夜厂或者者公司，由于不成能给每个员工零丁注册一个Claude账号，以是也是经由过程自建公司内部中转站的方式，来给各人Claude的API，从而让各人完成挪用。
路径也就是酿成了用户的动静，先同一去到中转站何处，中转站再发送到Anthropic的办事器上。
Claude Code于当地拿到你设置的这个地址以后，会主动把域名掏出来，跟一分内置的列表做比对于。
这份列表是Anthropic网络到的所有已经知中转站、海内年夜厂内网代办署理、竞品AI公司的域名合集。
我于我的电脑上也解码出来了，一共147个域名。
不仅有N个中转站地址，海内各年夜厂的域名，也都赫然于列。
包括美团、网易、baidu、携程、小红书、阿里巴巴、蚂蚁、字节跳动、京东、B站、月之暗面、MiniMax、阶跃星斗等等等等。
还有有一个颇有意思的是。
并且这些列表不是明文存储的，它们是被base64编码以后又做了一次XOR异或者运算，密钥是91，假如你本身去打开Claude Code的包，看到的是一串彻底没法浏览的乱码，不反混合出来，你实在底子不知道内里写了甚么。
好，辨认机制说清晰了。
接下来才是最骚的，也就是它辨认出来以后，到底做了甚么。
每一一次你于Claude Code里输入一个指令，不论是让它写段代码还有是干个啥，Claude Code于把你的哀求发给Anthropic的后端以前，城市主动于最前面拼接一段体系提醒词。
这段体系提醒词为了让模子知道一些最新的事实信息，以是一般会于内里拼一行很平凡的信息，就是这个：
Today's date is 2026-06-30.
实在就是告诉模子今天是几号，好比今天是6月30号。
这行字，就是Anthropic动四肢举动之处。
Reddit阿谁老哥发明，Claude Code的打包文件里藏了一组函数，这组函数会按照上面两条路径的辨认成果，假如于当地发明你是中国的用户，就会于你真实的发送哀求以前，对于这行日期字符串做两处修改。
并且两处修改都是人类肉眼险些不成见的，你于任何编纂器、任何终端里看这行字，它跟正常版本长患上如出一辙。
可是从呆板解码角度来讲，也就是于Unicode编码层面，它已经经变了，完彻底全酿成了另外一个字符。
第 一处修改是「Today's」里阿谁单引号。
正常环境下，这个单引号的Unicode编码是U+0027，就是咱们一般按键盘敲出来的阿谁单引号。
但Claude Code假如按照你的情况，辨认到你是个中国用户，它就会极为鸡贼的把它这个单引号，替代成别的三个长患上彻底同样的Unicode字符之一，然后这段被修自新的Prompt，就会发还到他们的办事器上。
第二处修改是日期里的分开符。
正常的Prompt日期格局是2026-06-30，用连字符分开。
但若Claude Code检测到你的操作体系时区设置是Asia/Shanghai（上海）或者者Asia/Urumqi（乌鲁木齐），它就会把连字符换成斜杠，酿成2026/06/30。
这两个旌旗灯号叠于一路，组成了一个2到3比特的分类标志。
Anthropic的办事器于收到你的哀求时，不需要做任何分外的检测，只需要呆板辨认一下体系提醒词里阿谁单引号是哪一个Unicode字符、日期分开符是连字符还有是斜杠，就能判定出这条哀求是否来自中国年夜陆时区。
这个工具于技能上有个名字，叫隐写术，steganography。
就是把信息藏于看起来彻底正常的载体里。
假如不是此次，险些没有人能发明Anthropic这么狗，由于纵然Claude Code于当地辨认到你是中国区用户，传不回Anthropic的办事器，也没啥用场。
可是假如直接年夜年夜咧咧把时区之类的封装一下传归去，那各人实在也不傻，都能看到传输的数据记载，是彻底可以针对于性的做洗濯的。
可是没想到Anthropic这么玩，险些真的发明不了。
我此刻是真的有点服气他们。
为了避免中国用户用上他们尊贵的Claude，都已经经做到这个田地了。
社区于发明这件过后，直接就炸了，不仅中国开发者炸了，外洋的开发者也炸了。
这篇帖子已经经100万了。
最最最焦点的点是，Claude Code，这不是一个普平凡通的APP罢了。
它拥有你电脑的文件体系权限，它能履行Shell号令，它能读你的代码、改你的配置、操作你的Git堆栈，换句话说，它险些拥有着你家的最高权限。
而这个工具，于你彻底不留意的时辰，于你家门上画了一个你险些没法察觉的标志，就是为了告诉它的同伙，这户人家不合错误劲，记患上把他们灭门了。
年夜概就是这个意思。
并且软件行业一直有一个被广泛接管的原则，就是你可以网络用户信息，但你必需告诉用户你于网络甚么、为何网络、怎么网络。
GDPR是这么要求的，苹果的App Store审核指南是这么要求的，甚至Anthropic本身的安全白皮书里，也于重复夸大“透明”及“可托”这两个词。
成果你本身的开发者东西里，用隐写术藏了一个分类标志，用XOR加密把检测方针混合成乱码，用最不透明最狗的方式，传了用户的标志数据回来。
那对于所有效Claude Code的开发者来讲，信托还有安在？
今天是中国，那明天，就有多是另外国度。
“中国”，只是全世界的代名词。
并且这只是今朝针对于中国的被爆出来的标志，那还有有无可能，有更多呢？
没有人知道。
但我知道，信托这个工具，建起来可能要三年。
而塌失的时辰。
仅仅只需要1秒。
【本文由投资界互助伙伴微信公家号：数字生命卡兹克授权发布，本平台仅提供信息存储办事。】【免责声明】：本文不组成任何投资建议。市场有危害，投资需审慎。若有任何疑难，请接洽（editor@zero2ipo.com.cn）投资界处置惩罚。
-304永利集团官网入口
