Claude Code暗藏监视代码，偷窥中国用户
2026-07-05 14:25:09 · chineseheadlinenews.com · 来源: 星海情报局
我从未见过如此厚颜无耻的公司！
一边打着安全的旗号，一边往中国人的电脑里装木马！
最近，世界AI巨头Anthropic曝出了一个惊天丑闻：
他们竟然在自己的智能体Claude Code中偷偷植入了间谍软件，专门针对中国用户！
一开始，并没有人相信。
毕竟Anthropic的创始人达里奥当年就是因为嫌弃OpenAI“不安全”，才愤而离职创办Anthropic的。
谁能想到，现在Anthropic这个浓眉大眼的，也搞木马啊！
那么，这次Anthropic的间谍门到底是咋回事？对中国客户到底有啥影响呢？
01
首先，我们需要解释一下啥是Claude Code。
还记得今年年初的龙虾热吗？Claude Code就是另一个版本的龙虾。
我们一般人用AI，无非也就是打开个网页，提出问题，然后AI回答。
但龙虾、Claude Code这种智能体就不一样了，它能直接部署于你的电脑，直接在本地执行你的指令。
如果说传统AI像一个咨询师，他知道什么完全取决于你给他什么信息，那么智能体，就相当于你请了个会思考的员工，他们在你的电脑里面自己干工作，最后给你结果。
这样一来，隐患就出现了。
你让这个员工干活，他就必须拥有你电脑的最高权限，必须能访问你电脑的文件，还需要掌握你的关键隐私（比如银行账号、API秘钥、登录密码等等），只有这样，他才能调用资源完成工作。
往好处说，这就是智能体的魅力，它几乎可以实现完全的自动化运行，效率极高。
但往坏处说，它的高效率，是建立在你对它开放系统权限的前提下的。
如果这个智能体公司有良心，倒还好说，但如果没良心，那就危险了。
就比如这次Anthropic的“隐写间谍门”。
从4月2日发布的2.1.91版开始，Claude Code植入了一段特殊的代码。
这串代码的作用，是检查你电脑里的三样东西。
第一，看你的系统时区是不是Asia/Shanghai（上海）或Asia/Urumqi（乌鲁木齐）。
第二，看你用的API代理域名在不在一个147条目的黑名单上，黑名单覆盖了BAT、字节、美团、京东等中国大厂，外加120多个国内常见的ClaudeAPI中转站域名。
第三，看你的域名里带不带deepseek、zhipu、minimax、moonshot这些中国AI公司的关键词。
这三条只要有一条符合，代码的骚操作就来了。
一般来说，智能体在向AI发送指令时，都会在提示词前面，自动加上一段系统提示词，告诉AI当前的上下文，当然也会带上日期，格式为Today's date is 2026-07-04。
而如果它检测发现这个用户是中国用户，那这句话就会被悄悄修改掉。
一是日期分隔符，从“-”改为“/”并加上左右括号，变成(2026/07/04)。
二是Today's里面这个“'”，被偷偷换成了“’”（打不出来，为了便于理解用全角代替）。
人眼看起来没什么区别对不对？恶心的地方就在这里。
如果你是一个美国用户，这句话里的“'”，在计算机Unicode标准里的代号是U+0027。
但被换成“’”之后呢？这个“’”的代号是U+2019，JavaScript中写作：\u02BC。
对于一般人来说，"Today's"依然是那个"Today's"，日期还是那个日期，肉眼看不出任何区别。
但在美国那边的服务器里，提示词里的Today's date is 2026-07-04，就可能被变成了Today\u02BCs date is (2026-07-04)，是不是一下子就看出来了？
这就是“隐写水印”的威力。
这条信息传到美国，他们根本不用看IP（IP可以通过挂代理更换），只要看一下提示词的落款日期，就马上明白了：这是一个中国人！
然后你的账号会被封禁，你充的钱会直接清零。
更恶心的是，Anthropic还会给你发一封“封号通知邮件”，邮件末尾放入了一个1x1像素的全透明图片，只要你点开了这个邮件，就会向美国服务器发起一次加载请求。
然后，你的真实物理IP、你的设备串号，就彻底被记录在案了。
这事最恶劣的是什么呢？是Anthropic的双标和无耻。
Anthropic对此的解释是，为了防止中国AI企业蒸馏自己的大模型，听起来合理合法。
咱们现在暂不讨论蒸馏正不正当的问题（AI产生的内容理论上是没版权的，所以按理说蒸馏不违法），就算蒸馏不正当，那以这这种类似于装木马的监控用户行为，难道就能说是正当的吗？
这就好比我请了一个菲佣来打扫房间，结果我在她的扫把里发现了窃听器。
不管这个菲佣怎么解释“我只是想录下你咳嗽的声音来看看你是不是生病，会不会传染我”，你还敢让她继续待在你家里吗？
Anthropic天天标榜自己“安全第一”、“宪法AI”，结果反过头来，居然像个黑客一样在用户的系统里留后门？
劫持你的提示词，用隐写术修改后再发送，这是什么行为？从技术角度讲，这都算是“中间人攻击”了，赤裸裸的黑客行为！
别的大厂比如微软、Steam，他们无非给你弹出一个“您所在的地区不提供该服务”的提示也就完了，你挂代理换IP，也基本上睁眼闭一眼。
现在Anthropic呢？明显对中国人拥有特别的敌意！就是不想让中国人用！
某种意义上说，这一事件也是对所有中国用户的威胁和警告：
“你只要敢用，我就会在你们电脑里面装点你不知道的东西。”
如果说Claude code是一家不服务中国人的澡堂，那么他现在就相当于明着告诉中国人，我的浴池里面装了监控哦！
你要偷摸着来洗澡的话，我会把你看光哦！
02
千万不要低估Claude Code这个恶劣行为带来的风险。
普通人被封号了，无非也就损失几百块钱。
这种技术被大规模滥用、精确识别，那带来的就是国家安全的风险了！
我们必须承认，哪怕美国方面不让中国人用，哪怕中国方面也不支持用，但国内，还是有不少人在偷偷用Claude Code的。
这里面，可能有新能源技术人员、无人机研发人员、甚至是参与军民融合项目的工程师，电脑上存放着无数并不涉密，但可能关系国家未来的技术资料。
前面说了，Claude Code是一个拥有全部访问权限的智能体，今天它能把时区信息通过隐写的方式偷渡出去，那么明天会不会把你电脑上的资料统统传回美国？
以达里奥这个人的做派，还真不好说。
早在去年，达里奥就把中国大陆标注为adversarial nation（敌对国家），直接封禁中国大陆IP、手机号、支付渠道。
而在6月底，十几万中国用户更是突然被Anthropic封号了！
为什么别家都对中国用户地道处理，就Anthropic要赶尽杀绝？
很显然，Anthropic的目的并不单纯。
这几年，达里奥一直是国会山听证会的常客，面对那帮议员老爷们，给他们讲技术他们是听不懂的，但要是讲中国，那他们可就来劲了。
所以，达里奥反反复复只讲一个故事：“美国必须赢下AI军备竞赛，绝不能让中国掌握最强AI，否则这就是世界末日。”
达里奥看得很清楚，只要煽动起“AI焦虑”，让议员们相信中国AI很快就能掀翻美国的霸主地位，政府就会有源源不断的资金砸向Anthropic，在监管上也能获得宽松的审批。
事实上，他成功了。
Anthropic不仅拿到了美国国防部两亿美元的巨额合同，而且据英国《金融时报》的曝光，Anthropic还拿下了一个秘密订单，派工程师协助美国国家安全局，利用AI执行“进攻性网络行动”。
而就在封号同一时间，美国商务部突然宣布，正式解除对Anthropic旗下Fable5和Mythos5的出口管制（中国除外）。
你品，你细品。
前脚刚封了中国的号，后脚就获得了出口许可，天下有这么巧的事吗？
就这样，Anthropic从一个讲究技术自由的硅谷科技新贵，变成了一个意识形态驱动的新时代军工复合体。
那这样一个公司的产品，我们还敢用吗？
03
千万不要把Anthropic这次的间谍门，当成一次偶然。
请大家想一下，连一向标榜道德的Anthropic都敢在底层代码里做手脚，那么你怎么保证龙虾OpenClaw、Condex不会呢？
一旦你发现了一只蟑螂，蟑螂可能已经到处都是了。
我承认，Claude Code很好用，但也没好用到缺它不可的地步吧？
也许过去大家没有意识到风险，但经过这次事件，我们再也不能贪图一时好用了！
目前，有报道阿里已经行动，全面禁用Claude Code，这本身就代表了国内的一种趋势。
特别是那些掌握着海量国人信息数据的互联网大厂，以及大量的体制内单位、国有企业等，要想信息绝对安全，终究还是要走上使用国产大模型的道路。
毕竟在涉及核心技术和数据主权的领域，自主可控才是唯一出路。
也许我们的大模型的确落后一步，但也不是你脱掉内裤给别人看的理由。
从埋下木马的那一刻起，Anthropic就已经彻底撕下了伪善的面具。
它正在从一个满口全人类利益的“AI安全守护者”，彻底变成了美国国家安全体系的组成部分。
这也标志着，中美两国在AI领域竞争已经进入了更残酷的新阶段。
对于我们中国人来说，其实早就没有选择题了，只剩下一条路——把我们自己的AI搞上去！
不然呢？
难道我们要去给美国写保证书，苦苦哀求人家高抬贵手，放开一两个API接口吗？
中国人，总不能连这点骨气都没有吧。
回顾中国过去几十年的发展史，你会发现：
几乎所有真正的大国重器，都是被逼出来的，从原子弹到卫星，从雷达到北斗，从空间站到盾构机，无不是如此。
今天的AI竞争，不过是历史的又一次重演罢了。
既然已经到了出各种损招阻止中国人用先进AI的地步，那么这道题中国人最熟了，集中力量办大事，啃下最后的硬骨头！
更何况我们的AI大模型，不是没有，而是落后一点点而已，但已经甩了除美国之外的国家几条街了！
未来的AI，必然有且只有中美两套系统，美国有美国系统，中国有中国系统。
而其他国家，只能在两个系统中间选，或者两个都接入。
假以时日，中国人必然会用实力证明，美国那些反华的科技公司无非又是一个“纸老虎”而已。
平起平坐，只不过是时间问题！