破案了?
最近 Timeline 上一篇哀嚎,很多推友反馈 Claude Code 账号被封,原因可能找到了
这几天 Reddit 上有一篇热帖爆料,可能和 Anthropic 在 Claude Code 新版本 2.1.91 中植入后门有关,原文标题是:Anthropic embedded spyware in Claude Code — and attempted to hide it from you
作者反编译 Claude Code 客户端后,声称发现它会检测一些本地环境信息,例如:
系统时区(是否为中国时区)
Proxy 配置
Proxy URL
是否使用中国相关域名
一些网络环境特征
作者认为,这些信息并没有直接展示给用户,而是通过隐秘的修改 system prompt 的一些细节(例如日期格式、Unicode 字符等)编码后发送给 Anthropic,真是鸡贼啊
作者为什么认为这是”Spyware”?
1️⃣ 用户没有被明确告知
2️⃣ Claude Code 权限太高,文件系统访问权限、执行 shell 命令
3️⃣ 中国开发者可能会被特殊识别
作者怀疑 Anthropic 借助这些信号判断:
是否来自中国
是否存在模型蒸馏风险
是否违反地区限制
从而影响账号风控。
原文:
顯示更多