陆海麒
风控管理
Anthropic针对中国用户，植入了间谍代码这两天，Claude大面积封号国内的Claude用户，几乎被封完了。而且非常骚的是，大家发现，Anthropic在各种邮件里，甚至还偷偷埋了地址追踪像素事情的起因，是Reddit上一位名叫LegitMichel777的老哥，逆向了一下Claude Code。然后他在里面发现了一个Anthropic为了封堵中国用户，搞出来的究极骚操作。而且，据传Anthropic这次针对性封禁了浙江、杭州的IP。为什么是杭州？因为阿里巴巴的总部就在杭州。有开发者反馈，前往杭州出差的从业者甚至需要刻意规避使用Claude Code，因为只要你人在杭州、连了杭州的网络，哪怕你用的是公司账号、个人账号，都可能被直接标记甚至封禁。美团、网易、百度、携程、小红书、阿里巴巴、蚂蚁、字节跳动等这份名单甚至包括了阿里云百炼的调用地址aliyuncs.com。讽刺的是，阿里云官方文档还专门介绍了如何通过阿里云百炼接入Claude Code，而Anthropic反手就把这个地址写进了黑名单。为什么Anthropic对杭州、对阿里巴巴如此“重点关照”？因为此前Anthropic公开指控，与阿里巴巴有关联的组织，在2026年4月22日至6月5日期间，使用了超过25000个账号，与Claude交互超过2880万次。Anthropic认为这是一次大规模的模型蒸馏行为。开始给你动手脚了识别之后，它会做什么？如果识别出你在中国，Anthropic会把这些信息通过隐写术塞进系统提示词里。例如，对日期字符串做两处肉眼完全不可见的修改。第一处：把Today's里的单引号（U+0027）替换成其他长得一模一样的Unicode字符。Anthropic的服务器收到请求后，只需解码一下提示词里的字符，就能精准判断这条请求是否来自中国大陆。所以理论上，他可以随意封杀、监控、盗取、篡改、回传所有用户的信息，你甚至完全不知道。行业炸了程序员社群发现这件事后，直接炸了，不仅中国开发者炸了，国外开发者也炸了。最核心的点在于：Claude Code不是一个普普通通的APP。它拥有你电脑的文件系统权限，它能执行Shell命令，它能读你的代码、改你的配置、操作你的Git仓库。换句话说，它几乎拥有你家的最高权限。
发布于 湖北
分享
评论
赞
未登录
友善发言
评论
加载中
