Agent2026-07-01·凤凰科技

Anthropic Claude Code被曝暗藏中国用户检测代码,已紧急移除

Reddit用户逆向分析发现Claude Code自2.1.91版本起内置检测机制,通过时区和147个中国域名清单识别用户,将结果编码在系统提示词中。Anthropic称是防蒸馏实验,7月2日版本已移除。

Claude Code中国用户检测事件

2026年7月1日

检测机制

组件 说明
时区检测 Asia/Shanghai或Asia/Urumqi
域名清单 147个(百度/阿里/字节/DeepSeek/Moonshot等)
隐写传输 日期格式变化+Unicode撇号替换
混淆方式 XOR加密(密钥91)

状态编码

  • 日期格式:2026-06-30 -> 2026/06/30(命中中国时区)
  • 撇号替换:U+2019/U+02BC/U+02B9(对应三种命中状态)

Anthropic回应

  • 团队称为实验性措施,防未授权转售和蒸馏攻击
  • 7月2日版本已完全移除相关代码
  • 此前指控:DeepSeek/Moonshot/MiniMax利用2.4万虚假账号蒸馏Claude

AI Master 解读

核心事件

Claude Code被曝隐写术检测中国用户,引发信任危机。

行业影响

影响分析: 1)检测方式:时区+域名清单+Unicode隐写(替换撇号为特殊字符);2)Anthropic称3月上线,防账号转售和模型蒸馏;3)中国开发者抗议被当二等公民。

AI Master 建议

使用海外AI工具存在断供/监控风险,核心项目应建立国产模型备选方案。