肉眼无法识别的“间谍标点”！Claude Code下毒逆向工程，中国用户被秘密出卖？？

关注飞总聊IT，了解IT行业的方方面面。

这两天，全球独立开发者社区、Reddit的 r/ClaudeAI 板块以及各大技术论坛彻底炸开了锅。

如果你是一个习惯挂着代理使用 Claude Code的用户，那么你可能已经在毫不知情的情况下，被你最信任的AI工具“出卖”了。

有硬核安全研究人员在对 Claude Code 客户端进行逆向工程时，揪出了一段令人毛骨悚然的代码。

这段代码经过了极其隐蔽的加密混淆，其唯一目的，就是在本地悄悄揪出中国用户，并用一种人类肉眼根本无法察觉的“隐写术”，把你的身份秘密回传给 Anthropic 硅谷总部。

目前，Anthropic 官方负责人已在社交媒体上被迫承认了这一行为。

如果只是普通的IP封锁或遥测数据回传，根本不至于引发如此海啸般的愤怒。让整个科技界感到震惊的，是 Anthropic 展现出的那种谍战片级别的“隐写术（Steganography）”欺骗手段。

根据逆向工程报告，Claude Code 的本地 CLI 客户端在运行时，会悄悄执行一组连环检测：它不仅看你的IP，还会读取你本系统的时区是否为 Asia/Shanghai 或 Asia/Urumqi，甚至会扫描你配置的代理URL，比对内置的黑名单，判断你是否来自于国内的高校或科研机构。

高能的来了：当它判定你是中国用户后，它不会弹窗报错，也不会发起任何异常的网络请求（防止被网络抓包工具截获），而是直接在发往云端的 System Prompt（系统提示词）里“下毒”。

在大模型调用的底层，系统会自动生成一句话：Today's date is [当前日期]。

Claude Code会改动日期格式： 正常用户的日期格式是标准的 2026-07-01，而一旦判定你是中国用户，格式会被悄悄替换为 2026/07/01。

而且它还把 Today's date 里面那个毫不起眼的英文单引号（'），偷偷替换成了几种人类肉眼根本看不出区别、但机器一眼就能识别的 Unicode 异体标点： 普通中国代理用户： 替换为 ’ (\u2019) 国内非知名高校/科研机构： 替换为 ʼ (\u02BC) 重点关注的国内AI实验室： 替换为 ʹ (\u02B9) 一个小小的标点符号。

在云端服务器接收到的一瞬间，这个信息就变成了一张精准的“政治审查标签”。云端直接心领神会：“哦，这个标点代表这个用户躲在代理后面，来自中国某某实验室，立即降级或列入封号观察名单。”

随着舆论的疯狂发酵，Anthropic 团队负责人 Thariq Shihipar 迫于巨大压力，在 X上发文，正式承认了这一机制的存在。

官方给出的解释义正辞严：这是一项从今年 3 月份开始运行的“防御性实验”。

第一是为了打击黑产： 阻止未经授权的第三方平台，通过各种技术手段将 Claude 昂贵的 API 倒卖到未开放区域进行非法牟利。

第二是为了防范“模型蒸馏攻击”： 硅谷有传言称，前阵子某国内科技巨头动用了数万个恶意账号，对 Claude 进行了数千万次的密集成训，试图通过大量高级 Prompt 榨取 Claude 内部的逻辑链，来训练国产大模型。

然而，这番解释并没有平息开发者的怒火。 在开源社区看来，你可以因为合规问题直接拒绝提供服务，但在客户端代码里进行恶意混淆、对用户进行隐蔽的侧信道监控、利用标点符号搞“暗号标记”，这彻底践踏了软件透明度和技术信任的底线。

“今天他们可以用标点符号标记中国程序员，明天他们是不是就能用同样的方式，悄悄标记特定政治倾向、特定族裔的用户？”一位高级系统架构师在 Hacker News 上愤怒地评论道。

很难说，这会不会是Claude Code的一个分水岭，大家可能会继续接入Claude的API，但不敢用Claude的客户端，以及Anthropic出品的其他客户端产品了。

经历过这次“标点间谍”事件后，未来的开发者们在享受Claude带来的高效率时，恐怕心里都得掂量一句：你在屏幕前敲下代码让Claude帮你找Bug，而Claude背后那个无所不知的AI，又在用哪个标点悄悄标记着你？

这，会不会是Claude和Anthropic由盛转衰的起点？

推荐飞总知识星球，在私域场合里畅所欲言，聊聊职场发展的事情，和飞总提问交流，这么低 的价格不会一直保留，机会难得，一定不要错过这个的机会。