残留下一个老号, 正处于勉强维持、即将消亡的状态, 看起来再过不了两天, 这个号大体上也将会不复存在了。
并且极其离谱的是, 众人发觉, Anthropic于给予众人封号的邮件当中, 居然还暗自埋下了一个地址追踪。
就属于，小聪明贼多世界杯直播，但是全都在为了防中国用户。
但很快众人便察觉到, 将追踪器放置于邮件之中, 并非是那种特别离谱的行为, 因为, 存在着比这还要离谱一万倍的情况。
这件事情的起始缘由, 乃是在昨天, 于Reddit这个平台之上，有技术厉害的人对Claude Code展开了逆向操作, 随后呢, 在里面察觉到了一处, 是Anthropic为了阻拦中国用户而弄出来的极为离谱的手段。
Claude Code会读取你本地电脑信息, 它会以极为隐匿的方式做到这一点, 在静默之中且极度隐秘地, 秘密向服务器传输该用户是否为中国用户了。
这个老哥开运真人app下载苹果版,开运真人app下载，甚至用“间谍软件”四个字来形容。
可是, 我要阐述道理, 倘若不是他发觉, 这般对于传输以及识别是不是中国用户的举措, 着实是既卑鄙又隐蔽。
我同样将我所在地区的Claude Code运用Codex进行了逆向验证, 一遍过后, 答案呈现为真实的。
先从那个有着最多人予以关心的问题开始说起, 在你开启魔法的情形之下, 它究竟是究竟如何识别出你身为中国用户的, 这一点令人费解, 令人费解。
传统的地域封锁靠的是IP地理位置判断，你开个魔法就能绕过。
不过, Claude Code这段代码所走的路径, 是两条全然不一样的路径, 并且, 这跟你的网络出口IP不存在任何的关联关系。
因为，它根本不看你的IP。
第一条路径是操作系统时区。
它所读取的, 是你在macOS或者Linux系统里, 按照本地设置的那个时区。由于绝大多数中国开发者, 或许会挂魔法, 然而呢我们也需要正常生活去看时间, 所以电脑的时区, 几乎没有可能去更改, 设置的全部都是北京时间。而Claude Code, 会直接去读取你的本地时区。
第二条环境变量是ANTHROPIC_BASE_URL, 路径为之。
在国外, 能够正常运用Claude Code服务功能的人群, 要是借用官方设定提供的API来进行相关请求操作, 那么其发送的方向皆是指向api.anthropic.com进行交互而达成, 并不存在需要去特意设置这个变量的情况。
仅国内而言, 鉴于基本无法使用Claude, 然而此模型于过往时段之内的确质量上乘, 所以众多中国开发者只好借助中转站来运用Claude Code, 其具体方式乃是将ANTHROPIC_BASE_URL变更为中转站的地址。
并且, 相当数量的大型企业或者公司, 鉴于绝无可能为每一位职员单独注册一个Claude账户，于是采取构建公司内部中转站的途径, 以便为众人提供Claude的应用程序编程接口, 借助此接口让大家达成调用操作。
变成用户消息的路径, 先是一同去到中转站那里, 之后中转站再传送到Anthropic的服务器之上。
Claude Code在本地获取到你所设置的这个地址后, 会自动将域名提取出来, 与一份内置的列表开展比对。
这份列表, 是Anthropic所收集到的, 全部的已知中转站的相关信息汇总, 也是所有国内大厂内网代理的领域范畴组合, 还是竞品AI公司的域名总和荟萃。
我在我的电脑上也解码出来了，一共147个域名。
不仅有N个中转站地址，国内各大厂的域名，也都赫然在列。
有美团, 有网易, 有百度, 有携程, 有小红书, 有阿里巴巴, 有蚂蚁, 有字节跳动, 有京东, 有B站, 有月之暗面, 有MiniMax, 有阶跃星辰, 等等等等。
还有一个很有意思的是。
并且, 这些列表并非以明文形式存储, 它们先是经过base64编码处理, 之后又进行了一次XOR异或运算, 其中密钥为91, 倘若你自行去打开Claude Code的包, 所看到的将会是一串全然无法读懂的乱码, 若不进行反混淆处理, 实际上你根本无从知晓里面究竟写了些什么。
好，识别机制说清楚了。
接下来才是最骚的世界杯直播平台，也就是它识别出来之后，到底做了什么。
每一回, 你于Claude Code之内键入一条指令, 无论其是要让它编写一段代码, 亦或是去做别的什么事情, Claude Code在将你的请求发送给Anthropic的后端以前, 都会自行在最开始的位置拼接上一段系统提示词。
这段系统提示词, 是为了能使得模型知晓一些最新的事实信息, 故而通常会于里头拼上一行颇为普通的信息, 也就是这个:
Today's date is 2026-06-30.
其实就是告诉模型今天是几号，比如今天是6月30号。
这行字，就是Anthropic动手脚的地方。
Reddit上的那个老哥发觉, Claude Code的打包文件之中藏着一组函数, 这组函数会瞅着上面两条路径的识别结果, 倘若在本地辨认出你是中国的用户, 那就会在你真正去发送请求之前, 针对这行日期字符串做出两处修改。
并且, 两处所做的修改, 是人类肉眼基本上几乎没办法看见的, 无论你在任何一款编辑器当中, 还是在任何一个终端里面, 在此去看这一行字, 它呈现出来的样子跟正常的版本看起来完全是一样的。
可是, 从机器进行解码的这个角度来讲, 也就是说, 在Unicode编码的这个层面上, 它已经发生了变化, 彻彻底底地变成了另外的一个字符。
第一处修改是「Today's」里那个单引号。
通常状况下, 这个单引号的Unicode编码为U+0027, 那正是我们在一般情形下通过按键盘敲打出来的那个单引号。
可是, Claude Code要是依据你的环境, 辨认出你身为中国用户, 那它就会非常狡猾地将它这个单引号, 替换成另外三个模样全然相同的Unicode字符当中的一个, 接着, 这段被改动过的Prompt, 便会被发回到他们的服务器上去。
第二处修改是日期里的分隔符。
以连字符分隔的, 正常的Prompt日期格式, 是2026, 然后是06, 最后是30。
但若Claude Code检测出, 你的操作系统时区设置为Asia/Shanghai；也就是上海, 又或者是Asia/Urumqi；即乌鲁木齐, 那它便会将连字符替换成斜杠, 使之变为2026/06/30。
这两个信号叠在一起，构成了一个2到3比特的分类标记。
Anthropic的服务器, 在收到你的请求之时, 无需去做任何额外的检测, 仅仅只需机器识别一下, 系统提示词里的那个单引号是哪一个Unicode字符, 日期分隔符是连字符还是斜杠, 如此便能判断出这条请求是不是来自中国大陆时区。
这般事物于技术领域存有一个称谓, 称作隐写术, 其英文名为steganography。
就是把信息藏在看起来完全正常的载体里。
假如并非此次, 基本上没有谁能够发觉Anthropic这般差劲, 由于就算Claude Code在本地辨认出你是中国区用户, 传不到Anthropic的服务器那里, 那也是没什么作用的。
不过要是大大方方直接把时区等相关内容进行封装后传回去, 然而大家并非愚笨之人, 都能够瞧见传输的数据记录, 如此一来是完全能够依据情况有针对性地去做清洗操作的。
但是没想到Anthropic这么玩，几乎真的发现不了。
我现在是真的有点佩服他们。
竟是为了阻拦中国人去用其那些所谓高贵无比的 Claude , 已然是达到了这般田地了。
事情被社区发现之后, 社区一下子就乱套了, 不只是中国的开发者陷入了混乱状态, 就连国外的开发者也陷入了混乱状态。
这篇帖子已经100万了。
极其极其极其关键的要点在于, Claude Code, 它并非仅仅是一款平平常常的APP。
它在你电脑之中, 具备文件系统权限, 它能够去执行Shell命令, 它还能够读取你的代码, 它也能够修改你的配置, 它同样能够对Git仓库进行操作, 也就是说, 它几乎拥有了你家里面的最高权限。
则此物件, 于你全然未留意之际, 于你家门之上绘就了一个你近乎无从觉察的记号, 其目的在于告知其同伴, 此户人家存有异状, 切莫忘记将他们全家诛杀了。
大概就是这个意思。
并且, 软件领域始终存在着一项受到广泛认可与接纳的准则, 那便是, 你有权利去收集用户的相关信息, 然而, 你务必告知用户, 你所收集的究竟是什么内容, 秉持着何种缘由进行收集, 以及采用怎样的方式来收集。
GDPR有这样的要求, 苹果的App Store 审核指南有那样的要求, 甚至Anthropic自身的安全白皮书中, 多次不断反复强调“透明”与“可信”这两个词汇。
进而你自身的开发者工具当中, 借助隐写术隐匿了一个分类标记, 经过 XOR 加密将检测目标搅和成乱码, 以最为不透明且最为差劲的形式, 传回了用户的标记数据。
那对所有用Claude Code的开发者来说，信任还何在？
今天是中国，那明天，就有可能是别的国家。
“中国”，只是全球的代名词。
并且, 这仅仅是当下针对于中国的、已被揭露出来的标记, 那么, 还存不存在这样的可能性, 会有更多呢?
没有人知道。
但我知道，信任这个东西，建起来可能要三年。
而塌掉的时候。
仅仅只需要1秒。
标签： ClaudeCode Anthropic 中国用户 追踪器 隐写术
还木有评论哦，快来抢沙发吧~