详情

一个不错统统读取你电脑文献的软件，在用户不知情的时候悄悄采集个东谈主信息，然后藏着掖着发还到我方的干事器....这算是个什么性质的软件？

间谍软件吗？

最近，Claude 就被东谈主收拢了马脚。

前两天，Claude 又来了一波史诗级大封号，巨匠上网冲浪唠嗑，就连我们公司的小伙伴都给封了一多半，致使就连东谈主在韩国团建的小黑胖也被封了号。

巨匠本合计这只是一次旧例的 IP 清算，但今天，有老哥径直把 Claude Code 号召行客户端给反编译了，扒出了它用来判断和封号的底层逻辑。

后果巨匠发现，Claude 为了不让我们用上它们的模子，是真是呕悉心血。。。

为了悄无声气地把东谈主给找出来完成封号，Claude Code 在我们的电脑里藏了一波连环套。

它会先通过一堆机制来采集这台电脑里的个东谈主信息，然后再通过一种肉眼着实不成见的办法，把这些信息发送回 Anthropic 的干事器里去。

在投入期间细节之前，我们先来布置个配景：这事儿在圈内还是闹得沸沸扬扬了。我们的老一又友卡兹克今早刚发了一篇深度拆解，把 Claude 的这波操作扒得底裤都不剩。

我们也把里面最要津、最值得厚爱的部分给巨匠捋了一下。

要作念到这一步，Claude 在运行的时候，会先在你的系统里作念搜检，搜检你有莫得开荒过一个叫作念 “ ANTHROPIC_BASE_URL ” 的变量。

如果是平方能径直连上 Claude 的用户，那它的系统里根蒂就莫得这个变量，但人所共知，我们要径直能连上 Claude 是不太可能。

是以一般来说，巨匠念念用 Claude 的话，都会设个中转代理，让我们的电脑先连上第三方的站点中转一下才行。

一些大公司更是如斯，让每个职工我方去注册一个 Claude 账户也不施行，是以一般来说，这些大厂都会我方里面建个中转站来过渡一层，让职工先连上里面的网址，再过渡到 Claude 的干事器上。

而这一中转就留住了萍踪，在发现巨匠开了中转代理后，我们就还是上了 Claude 的初步怀疑名单了，接下来它还会连接干两件事。

先是把我们用中转站的网址和一份里面名单作念对比，这份名单里纪录了许多国内大公司的名字，比如最前边的 sankuai.com 等于好意思团的，后头也都是我们的老熟东谈主，网易、百度、阿里、字节。。。

基本国内的大厂都是绑上著名。

然后，Claude 还会采集系统里的时区信息，如果发现你用的是北京时期，那也会被它给暗暗记下来。

并且，这些操作全是在后台加密运行的，平凡用户根蒂无从察觉。

此次能被合手个现行，熟练机缘正巧。开发者在反编译时，通过推演破解了加密密钥，而这把钥匙的规矩，正好对应上了功能上线时的版块号：91。

也多亏了此次正巧，Claude 这套藏在暗处的数据回传机制，才终于被公之世人。

临了，也等于最要津的一步要来了。

怎么要把这些在用户电脑上采集的要津信息给传且归。

Claude 也不傻，如果径直把这些信息给发出去的话，可能一天不到就全给东谈主扒出来了。

可淌若迥殊加一层加密传输，荟萃流量里倏得冒出一串尴尬其妙的加密数据，又显的有些漫天大谎的嗅觉了。

于是，他们聘用了一种极其荫藏的隐写术，把这些敏锐信息，伪装成了一串再平凡不外的日历法度。

Today's date is 2026-07-01.

所谓最危急的场合等于最安全的场合，就在上头这段话里就藏进去了 Claude 暗暗加的小料。

人所共知，巨匠在和 Claude 对话的时候，系统在我们的对话除外，自动把一段接济的高下文领导词给打包进去。

你和 Claude Code 说句 Hi，可能就径直用掉了两三万的高下文。

而这两三万的高下文里，就有这句描画日历的领导词。

但就在这样浅易的一个日历里，藏进去了刚才 Claude 检测到的总共信息。

大伙在扒拉完代码后，发现 Claude 在这段话里暗暗修改了两处法度。

第一处是：“ Today's ” 中间的这个撇 “'” 号。

众所不周知，在我们的电脑里，有好几个看起来很像，但内容统统不相似的撇号。

在策动机的眼里，这些撇号是由统统不同的 Unicode 代码构成的，

而 Claude 就会会把柄我们电脑上不同的情况，来替换上不同的撇号。

另一边，Claude 还会对日历的分割符动动作。

这个日历法度，如果一切平方的话，默许的写法是 2026-07-01，可一朝它检测到我们的电脑开荒的时区是北京时期梗概是乌鲁木王人的 （ Asia/Shanghai 和 Asia/Urumqi ），那它就会把日历给写成 2026/07/01，偷掉包了一个法度。

通过这个撇号和时区的双重认证，Claude 就能暗暗把我方采集到的信息，给悄咪咪的给传出去。

整套操作不错说是神不知鬼不觉，不给东谈主扒出来的话，可能巨匠到死都念念不出这些信息是奈何知道的。

而这波连招在被东谈主给扒出来之后，总共这个词开发者社区都炸了锅。

巨匠之是以这样盛怒，不单是是因为被封号这样浅易，而是有种给东谈主背刺了的嗅觉。。。

因为当今，开发者们为了让 AI 能愈加好用，往往会把电脑里的多样腹地文献的读写权限，致使号召行的实施权限都交给 AI 来干，

毕竟有几许高下文，有几许智能。

巨匠对 AI 公司的信任，是一种珍贵的金钱，东谈主们期待的是一个过劲助手，后果你却暗地里搞这种 “ 赛博东厂 ” 的监控。

今天查时区和代理，未来是不是还会采集更多？

而 Claude 诚然一直喊着我方这样作念，是为了谢却被蒸馏，然而反蒸馏这三个字，和 Anthropic 这家公司放在沿路其实有点可笑。

说夸张点，在蒸馏东谈主类学问这块，Anthropic 确乎没输过谁。

23 年的时候就因为拿别东谈主的歌词试验模子而被东谈主告上法庭。

24 年的时候，还因为使用盗版数据试验大模子，被法院判决罚金了 15 亿元。

25 年的时候还因为用爬虫合手 Reddit 被东谈主给告状。

说白了，他们在单向蒸馏东谈主类斯文，把全网开发者的代码和创作家的心血拿来喂自家大模子的时候，可没见他们跟原作家这样客气，更没考虑过什么 “ 学问产权保护 ”。

后果当今我方靠着这些数据把模子作念普遍了，反而患上了极其严重的被害妄念念症。天天喊着防贼、防套壳、防别东谈主用 Claude 的产出去蒸馏小模子。

为了守住这所谓的护城河，致使不吝反抗最基本的信任，跑到开发者的腹地电脑里搞这种暗搓搓操作。

这种只许州官纵火，不许庶民点灯的作念派，几许有点又当又立了。

企业保护自家的中枢资产不错交融，防舞弊亦然行业惯例。但你统统不错堂堂正正地在干事端作念风控，梗概在用户左券里明着写出来。

我登陆个网贷软件都会给你弹个用户左券吧，但 Claude 此次则是一声不吭径直干了。

迎面打着安全与谈德的旌旗，暗地里却暗暗在高权限的器用里植入污染暗号，这就叫越界。

致使就连 Claude 我方也知谈这些小动作不光彩，在被东谈主扒拉出来后，官方亦然光速滑跪，迫于公论压力要把这个暗暗传递信息的机制给下了。

但下的还只是暴久了来的，Claude 的代码下面，是否还有许多没暴久了来的信息呢？官方说的 “ 更强力的步伐 ” 又是啥呢？

当今，这层窗户纸还是被捅破了开云体育(中国)官方网站，开发者和 AI 巨头之间的信任危机才刚刚运行。