Anthropic在Claude Code中植入隐写术代码识别中国用户
http://x.com/i/article/2072233587114680321
AI 导读社区逆向发现,Anthropic在Claude Code中植入代码,通过读取本地系统时区(如Asia/Shanghai)和ANTHROPIC_BASE_URL环境变量(与内置147个域名的列表比对)识别中国用户。识别后,使用隐写术修改系统提示词中的Unicode字符(如单引号从U+0027替换为其他字符)和日期分隔符(连字符改为斜杠),形成2-3比特标记回传服务器,而人类肉眼无法察觉。该工具拥有文件系统权限、可执行Shell命令,此举引发开发者对信任安全的广泛质疑。
另有 4 家信源报道
- Claude Code 被曝内置隐蔽检测中国用户代码,Anthropic 已回滚The Decoder:AI News · 7 月 1 日
- Anthropic 回应 Claude Code 暗藏检测中国用户代码:将在明日更新中删除IT之家·人工智能 · 7 月 1 日
- Claude Code被指在系统提示词中隐蔽上传代理和时区信息邵猛 · 7 月 1 日
- Anthropic在Claude Code中植入隐写术代码识别中国用户公众号:数字生命卡兹克 · 7 月 1 日
来源:卡兹克 · x.com