304永利集团官网入口-为了不让中国人用 Claude,A社塞了个「间谍软件」
首页财产ai正文 为了避免让中国人用 Claude,A社塞了个「特务软件」 Claude被指于用户不知情时网络小我私家信息并封号,其数据回传机制遭反编译暴光,激发开发者社区愤慨,官方迫在舆论将相干机制下架。 2026-07-01 13:00 ·微信公家号:差评 作者 夙起 编纂 江江 & 面线 作者 夙起 编纂 江江 & 面线 AI投资人解读· Claude经由过程一系列机制网络用户电脑小我私家信息并回传,采用隐写术将信息假装成日期格局传输,激发开发者社区愤慨。此前该公司存于多项侵权问题。· 危害提醒:Claude虽迫在舆论压力将已经袒露的信息回传机制下架,但可能仍存于未袒露的近似操作该事务激发的信托危机或者影响其将来成长。总结:Claude网络用户信息的举动严峻侵害其形象,只管官方有动作,但潜于危害仍存,从投资角度看,其将来成长的不确定性增长,需审慎评估。
一个可以彻底读取你电脑文件的软件,于用户不知情的时辰暗暗网络小我私家信息,然后藏着掖着发还到本身的办事器....这算是个甚么性子的软件?
特务软件吗?

近来,Claude 就被人捉住了破绽。
前两天,Claude 又来了一波史诗级年夜封号,各人上彀冲浪唠嗑,就连我们公司的小伙伴都给封了一多量,甚至就连人于韩国团建的小黑胖也被封了号。

各人本以为这只是一次通例的 IP 清算,但今天,有老哥直接把 Claude Code 号令行客户端给反编译了,扒出了它用来判定及封号的底层逻辑。
成果各人发明,Claude 为了避免让我们用上它们的模子,是真的煞费苦心。。。
为了悄无声气地把人给找出来完成封号,Claude Code 于咱们的电脑里藏了一波连环套。
它会先经由过程一堆机制来网络这台电脑里的小我私家信息,然后再经由过程一种肉眼险些不成见的措施,把这些信息发送回 Anthropic 的办事器里去。
于进入技能细节以前,我们先来交接个配景:这事儿于圈内已经经闹患上满城风雨了。我们的老伴侣卡兹克今早刚发了一篇深度拆解,把 Claude 的这波操作扒患上底裤都不剩。

咱们也把内里最要害、最值患上留意的部门给各人捋了一下。
要做到这一步,Claude 于运行的时辰,会先于你的体系里做查抄,查抄你有无设置过一个叫做 “ ANTHROPIC_BASE_URL ” 的变量。
假如是正常能直接连上 Claude 的用户,那它的体系里底子就没有这个变量,但尽人皆知,我们要直接能连上 Claude 是不太可能。
以是一般来讲,各人想用 Claude 的话,城市设个中转代办署理,让咱们的电脑先连上第三方的站点中转一下才行。
一些至公司更是云云,让每一个员工本身去注册一个 Claude 账户也不实际,以是一般来讲,这些年夜厂城市本身内部建个中转站来过渡一层,让员工先连上内部的网址,再过渡到 Claude 的办事器上。
而这一中转就留下了陈迹,于发明各人开了中转代办署理后,我们就已经经上了 Claude 的开端思疑名单了,接下来它还有会继承干两件事。
先是把我们用中转站的网址及一分内部名单做对于比,这份名单里记录了许多海内至公司的名字,好比最前面的 sankuai.com 就是美团的,后面也都是我们的老熟人,网易、baidu、阿里、字节。。。
基本海内的年夜厂都是绑上有名。

然后,Claude 还有会网络体系里的时区信息,假如发明你用的是北京时间,那也会被它给偷偷记下来。

并且,这些操作全是于后台加密运行的,平凡用户底子无从察觉。
此次能被抓个现行,纯属机遇偶合。开发者于反编译时,经由过程推演破解了加密密钥,而这把钥匙的纪律,正好对于应上了功效上线时的版本号:91。

也多亏了此次偶合,Claude 这套藏于暗处的数据回传机制,才终究被公之在众。
末了,也就是最要害的一步要来了。
怎样要把这些于用户电脑上网络的要害信息给传归去。
Claude 也不傻,假如直接把这些信息给发出去的话,可能一天不到就全给人扒出来了。
可要是分外加一层加密传输,收集流量里忽然冒出一串稀里糊涂的加密数据,又显的有些欲盖弥彰的觉得了。
在是,他们选择了一种极为隐藏的隐写术,把这些敏感信息,假装成为了一串再平凡不外的日期格局。
Today's date is 2026-07-01.
所谓最伤害之处就是最安全之处,就于上面这段话里就藏进去了 Claude 偷偷加的小料。
尽人皆知,各人于及 Claude 对于话的时辰,体系于我们的对于话以外,主动把一段辅助的上下文提醒词给打包进去。
你及 Claude Code 说句 Hi,可能就直接用失了两三万的上下文。

而这两三万的上下文里,就有这句描写日期的提醒词。
但就于这么简朴的一个日期里,藏进去了适才 Claude 检测到的所有信息。
年夜伙于扒拉完代码后,发明 Claude 于这段话里偷偷修改了两处格局。
第 一处是:“ Today's ” 中间的这个撇 “'” 号。
众所不周知,于咱们的电脑里,有好几个看起来很像,但现实彻底纷歧样的撇号。
于计较机的眼里,这些撇号是由彻底差别的 Unicode 代码构成的,

而 Claude 就会会按照咱们电脑上差别的环境,来替代上差别的撇号。
另外一边,Claude 还有会对于日期的支解符动四肢举动。
这个日期格局,假如一切正常的话,默许的写法是 2026-07-01,可一旦它检测到我们的电脑设置的时区是北京时间或者者是乌鲁木齐的 ( Asia/Shanghai 及 Asia/Urumqi ),那它就会把日期给写成 2026/07/01,偷掉包了一个格局。
经由过程这个撇号及时区的两重认证,Claude 就能偷偷把本身网络到的信息,给悄咪咪的给传出去。

整套操作可以说是神不知鬼不觉,不给人扒出来的话,可能各人到死都想不出这些信息是怎么走漏的。
而这波连招于被人给扒出来以后,整个开发者社区都炸了锅。

各人之以是这么愤慨,不单单是由于被封号这么简朴,而是有种给人违刺了的觉得。。。

由于此刻,开发者们为了让 AI 能越发好用,往往会把电脑里的各类当地文件的读写权限,甚至号令行的履行权限都交给 AI 来干,
究竟有几多上下文,有几多智能。
各人对于AI公司的信托,是一种名贵的财富,人们期待的是一个患上力助手,成果你却违地里弄这类 “ 赛博东厂 ” 的监控。
今天查时区及代办署理,明天是否是还有会网络更多?

而 Claude 虽然一直喊着本身这么做,是为了避免被蒸馏,可是反蒸馏这三个字,及 Anthropic 这家公司放于一路实在有点可笑。
说夸张点,于蒸馏人类常识这块,Anthropic 确凿没输过谁。
23 年的时辰就由于拿他人的歌词练习模子而被人告上法庭。
24 年的时辰,还有由于利用盗版数据练习年夜模子,被法院讯断罚款了 15 亿元。

25 年的时辰还有由于用爬虫抓 Reddit 被人给告状。

说白了,他们于单向蒸馏人类文明,把全网开发者的代码及创作者的血汗拿来喂自家年夜模子的时辰,可没见他们跟原作者这么客套,更没思量过甚么 “ 常识产权掩护 ”。
成果此刻本身靠着这些数据把模子做强盛了,反而得了极为严峻的被害贪图症。每天喊着防贼、防套壳、防他人用 Claude 的产出去蒸馏小模子。
为了守住这所谓的护城河,甚至不吝违反最基本的信托,跑到开发者的当地电脑里弄这类暗搓搓操作。
这类只许明知故犯,不许黎民点灯的做派,几多有点又当又立了。
企业掩护自家的焦点资产可以理解,防做弊也是行业惯例。但你彻底可以堂堂正正地于办事端做风控,或者者于用户和谈里明着写出来。
我登岸个网贷软件城市给你弹个用户和谈吧,但 Claude 此次则是一声不吭直接干了。
劈面打着安全与品德的旗帜,违地里却偷偷于高权限的东西里植入混合灯号,这就叫越界。
甚至就连 Claude 本身也知道这些小动作不色泽,于被人扒拉出来后,官方也是光速滑跪,迫在舆论压力要把这个偷偷通报信息的机制给下了。

但下的还有只是袒露出来的,Claude 的代码底下,是否还有有许多没袒露出来的信息呢?官方说的 “ 更强力的办法 ” 又是啥呢?
此刻,这层窗户纸已经经被捅破了,开发者及AI巨头之间的信托危机才方才最先。
【本文由投资界互助伙伴微信公家号:差评授权发布,本平台仅提供信息存储办事。】【免责声明】:本文不组成任何投资建议。市场有危害,投资需审慎。若有任何疑难,请接洽(editor@zero2ipo.com.cn)投资界处置惩罚。
-304永利集团官网入口




