AI第一线
Claude Code 近期大规模封禁账号，不少国内开发者发现，即便开了海外节点，也难逃一劫。真正的原因，藏在客户端里。技术圈有人逆向了 Claude Code 2.1.91 版本，发现它在本地悄悄做了两件事：读取系统时区，重点识别 Asia/Shanghai和 Asia/Urumqi；同时扫描环境变量 ANTHROPIC_BASE_URL，把其中的域名与一份内置的 147 个域名黑名单比对。这份名单不仅包含常见的中转站，还覆盖了国内多家科技公司的公开域名甚至内网域名。更隐蔽的是它的回传方式。Claude Code 没有额外发送数据包，而是修改了发给 AI 的系统提示词中那行日期格式。原本普通的 Today's date is 2026-06-30.，会被悄悄替换其中引号和分隔符的 Unicode 编码。比如，用某种特定引号或把横杠换成斜杠。这些改动肉眼几乎无法分辨，但服务端能立刻解析出背后的标记，判断请求是否来自特定区域。这意味着，无论网络流量如何转发，只要客户端运行在本地，其环境特征就已被记录并通过隐写手段同步给服务商。这种做法引发了广泛争议，因为 Claude Code 拥有较高的本地权限，而如此收集信息的方式并未在明面上告知用户。事件曝光后，在海外技术社区也引起讨论。不少人认为，这种在提示词中嵌入标识的做法，越过了透明度的底线。信任的建立需要长期积累，而一次隐蔽的技术操作，就可能让其崩塌。目前，关于该机制的更多技术分析仍在持续发酵中。
发布于 安徽
分享
评论
赞
未登录
友善发言
评论
加载中
