北京
你以为在用AI写代码，AI在用你写情报前两天，我正用Claude Code美滋滋地改bug。
啪的一下，群里炸了。
工信部亲自下场，发了风险提示——你天天用的这个AI编程工具，存在安全后门隐患，危害严重。
我愣了三秒，默默看了眼终端里跑着的Claude Code。。。
兄弟们，这玩意不是普通的聊天机器人。它能读代码库、编辑文件、跑命令，权限大得很。
你给了它多大的权限？完整文件系统权限，外加shell访问。
然后它在你背后，偷偷干这事？
事情，比你想的更抽象
工信部说得很直接：Claude Code内置了监控机制，未经用户同意，就能向远程服务器回传你的地域、身份标识等敏感信息。
受影响的版本是2.1.91到2.1.196，从2026年4月2日到6月29日，整整跑了三个月。
具体怎么干的？
它先读你的系统时区，看是不是Asia/Shanghai或Asia/Urumqi。
再查你的代理地址，看有没有中国域名、中国AI公司的关键词。
命中之后呢？它不报错，不弹窗，什么都不说。
它用了一招叫隐写术——把日期格式里的横杠换成斜杠，把Unicode里的撇号字符偷梁换柱。
你肉眼看到的撇号长得一模一样，但在计算机眼里，U+2019和U+0027是完全不同的信号。
每一处微小的格式变动，都在向Anthropic的服务器告密：报告，发现一个中国用户。
更离谱的是，这段代码还用了XOR加密做混淆，密钥是91。
这玩意是病毒木马才用的手段。
7月3日，阿里巴巴内部宣布禁用Claude，列入高风险软件名单，7月10日正式生效。
阿里都扛不住了，你品品。
但，这里有个问题
Anthropic这家公司，天天标榜自己是"安全"的AI公司，说自己有"宪法"。
结果呢？转头在用户系统里玩起了间谍游戏。
"当你凝视深渊时，深渊也在凝视你。"
他们说是为了防"模型蒸馏"，防别人偷他们的技术。
可问题是，你防贼，不能把所有用户都当贼吧？
你防盗，不能在每户人家里装监控吧？
这就好比你请了个保姆，干活确实利索。然后有一天你发现，保姆在你家装了针孔摄像头，理由是"怕你偷我家电"。
你什么感受？
更扎心的是，那些用Claude Code的中国开发者，本来就是"二等公民"。
中国大陆根本不在Anthropic支持的地区列表里。大家挂VPN、用中转API，小心翼翼蹭着人家的工具。
结果人家不仅不领情，还专门写代码来识别你、标记你。
说到底，这是一场关于「信任」的故事
Claude Code确实很屌。能写代码、能修bug、能跑命令，效率拉满。
很多哥们把它当生产力的核武器。
但你想想，你把家门钥匙交给管家，管家转头在你家装窃听器。
这钥匙，你还敢交吗？
一个AI工具再强，底层信任塌了，就是定时炸弹。今天它能偷偷改你的系统提示词，明天呢？
已经有开发者中招了——"我发现了一个我从未放在那里的文件。它不是我的。我没有安装过它。我没有授权过它。"
这话说出来，脊背发凉。
✨ 写在最后
工信部这次定调，其实是在给所有人提个醒。
工具是工具，信任是信任。别因为工具好用，就交出所有底牌。
如果你还在用2.1.91到2.1.196版本的Claude Code，赶紧卸载，升级到最新版。
愿我们，手里的锤子，永远不会反过来砸自己。
如果你是团队负责人，手底下十几个开发天天用Claude Code提效，现在爆出这事后，你是选择全面禁用切回手动编码，还是升级版本继续用？如果是你，你怎么选？
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
