李韩飞
架构设计
Anthropic 在 Claude Code 中植入了一段隐藏代码，运行整三个月，专为识别中国用户或代理访问。它利用 Unicode 隐写术——将日期格式和特殊字符作为信号，悄悄比对时区与加密域名列表（含百度、阿里等147个条目）。案例警示：某合法企业员工设置内部代理网关，请求被误标记为“可疑”，系统却未告知用户。更甚者，代码还包含“投毒”机制（ANTI_DISTILLATION_CC），向API注入伪造数据，干扰模型蒸馏训练。此举引发广泛质疑：实验未披露、误伤合法用户、存在隐私风险。讽刺的是，代码曝光次日，Anthropic 解除部分模型出口管制，并宣布删除该代码。开发者工具信任一旦破裂，修复成本远超想象。
发布于 江苏
分享
评论
1
未登录
友善发言
评论
加载中
