肉眼無法識別的“間諜標點”！Claude Code下毒逆向工程，中國用戶被秘密出賣？？

關注飛總聊IT，了解IT行業的方方面面。

這兩天，全球獨立開發者社區、Reddit的 r/ClaudeAI 板塊以及各大技術論壇徹底炸開了鍋。

如果你是一個習慣掛著代理使用 Claude Code的用戶，那么你可能已經在毫不知情的情況下，被你最信任的AI工具“出賣”了。

有硬核安全研究人員在對 Claude Code 客戶端進行逆向工程時，揪出了一段令人毛骨悚然的代碼。

這段代碼經過了極其隱蔽的加密混淆，其唯一目的，就是在本地悄悄揪出中國用戶，并用一種人類肉眼根本無法察覺的“隱寫術”，把你的身份秘密回傳給 Anthropic 硅谷總部。

目前，Anthropic 官方負責人已在社交媒體上被迫承認了這一行為。

如果只是普通的IP封鎖或遙測數據回傳，根本不至于引發如此海嘯般的憤怒。讓整個科技界感到震驚的，是 Anthropic 展現出的那種諜戰片級別的“隱寫術（Steganography）”欺騙手段。

根據逆向工程報告，Claude Code 的本地 CLI 客戶端在運行時，會悄悄執行一組連環檢測：它不僅看你的IP，還會讀取你本系統的時區是否為 Asia/Shanghai 或 Asia/Urumqi，甚至會掃描你配置的代理URL，比對內置的黑名單，判斷你是否來自于國內的高校或科研機構。

高能的來了：當它判定你是中國用戶后，它不會彈窗報錯，也不會發起任何異常的網絡請求（防止被網絡抓包工具截獲），而是直接在發往云端的 System Prompt（系統提示詞）里“下毒”。

在大模型調用的底層，系統會自動生成一句話：Today's date is [當前日期]。

Claude Code會改動日期格式： 正常用戶的日期格式是標準的 2026-07-01，而一旦判定你是中國用戶，格式會被悄悄替換為 2026/07/01。

而且它還把 Today's date 里面那個毫不起眼的英文單引號（'），偷偷替換成了幾種人類肉眼根本看不出區別、但機器一眼就能識別的 Unicode 異體標點： 普通中國代理用戶： 替換為 ’ (\u2019) 國內非知名高校/科研機構： 替換為 ? (\u02BC) 重點關注的國內AI實驗室： 替換為 ? (\u02B9) 一個小小的標點符號。

在云端服務器接收到的一瞬間，這個信息就變成了一張精準的“政治審查標簽”。云端直接心領神會：“哦，這個標點代表這個用戶躲在代理后面，來自中國某某實驗室，立即降級或列入封號觀察名單。”

隨著輿論的瘋狂發酵，Anthropic 團隊負責人 Thariq Shihipar 迫于巨大壓力，在 X上發文，正式承認了這一機制的存在。

官方給出的解釋義正辭嚴：這是一項從今年 3 月份開始運行的“防御性實驗”。

第一是為了打擊黑產： 阻止未經授權的第三方平臺，通過各種技術手段將 Claude 昂貴的 API 倒賣到未開放區域進行非法牟利。

第二是為了防范“模型蒸餾攻擊”： 硅谷有傳言稱，前陣子某國內科技巨頭動用了數萬個惡意賬號，對 Claude 進行了數千萬次的密集成訓，試圖通過大量高級 Prompt 榨取 Claude 內部的邏輯鏈，來訓練國產大模型。

然而，這番解釋并沒有平息開發者的怒火。 在開源社區看來，你可以因為合規問題直接拒絕提供服務，但在客戶端代碼里進行惡意混淆、對用戶進行隱蔽的側信道監控、利用標點符號搞“暗號標記”，這徹底踐踏了軟件透明度和技術信任的底線。

“今天他們可以用標點符號標記中國程序員，明天他們是不是就能用同樣的方式，悄悄標記特定政治傾向、特定族裔的用戶？”一位高級系統架構師在 Hacker News 上憤怒地評論道。

很難說，這會不會是Claude Code的一個分水嶺，大家可能會繼續接入Claude的API，但不敢用Claude的客戶端，以及Anthropic出品的其他客戶端產品了。

經歷過這次“標點間諜”事件后，未來的開發者們在享受Claude帶來的高效率時，恐怕心里都得掂量一句：你在屏幕前敲下代碼讓Claude幫你找Bug，而Claude背后那個無所不知的AI，又在用哪個標點悄悄標記著你？

這，會不會是Claude和Anthropic由盛轉衰的起點？

推薦飛總知識星球，在私域場合里暢所欲言，聊聊職場發展的事情，和飛總提問交流，這么低 的價格不會一直保留，機會難得，一定不要錯過這個的機會。