一个不错皆备读取你电脑文献的软件，在用户不知情的时候悄悄网罗个东谈主信息，然后藏着掖着发还到我方的劳动器....这算是个什么性质的软件？

间谍软件吗？

最近，Claude 就被东谈主收拢了马脚。

前两天，Claude 又来了一波史诗级大封号，内行上网冲浪唠嗑，就连我们公司的小伙伴都给封了一多半，以致就连东谈主在韩国团建的小黑胖也被封了号。

内行本认为这只是一次成例的 IP 清算，但今天，有老哥平直把 Claude Code 号令行客户端给反编译了，扒出了它用来判断和封号的底层逻辑。

后果内行发现，Claude 为了不让我们用上它们的模子，是确实煞顾忌机。。。

为了悄无声气地把东谈主给找出来完成封号，Claude Code 在我们的电脑里藏了一波连环套。

它会先通过一堆机制来网罗这台电脑里的个东谈主信息，然后再通过一种肉眼险些不见解的主见，把这些信息发送回 Anthropic 的劳动器里去。

在参加时间细节之前，我们先来打法个布景：这事儿在圈内还是闹得沸沸扬扬了。我们的老一又友卡兹克今早刚发了一篇深度拆解，把 Claude 的这波操作扒得底裤都不剩。

我们也把里面最要道、最值得扎眼的部分给内行捋了一下。

要作念到这一步，Claude 在运行的时候，会先在你的系统里作念搜检，搜检你有莫得竖立过一个叫作念 “ ANTHROPIC_BASE_URL ” 的变量。

如果是正常能平直连上 Claude 的用户，那它的系统里根底就莫得这个变量，但各人皆知，我们要平直能连上 Claude 是不太可能。

是以一般来说，内行思用 Claude 的话，都会设个中转代理，让我们的电脑先连上第三方的站点中转一下才行。

一些大公司更是如斯，让每个职工我方去注册一个 Claude 账户也不施行，是以一般来说，这些大厂都会我方里面建个中转站来过渡一层，让职工先连上里面的网址，再过渡到 Claude 的劳动器上。

而这一中转就留住了踪影，在发现内行开了中转代理后，我们就还是上了 Claude 的初步怀疑名单了，接下来它还会持续干两件事。

先是把我们用中转站的网址和一份里面名单作念对比，这份名单里纪录了好多国内大公司的名字，比如最前边的 sankuai.com 即是好意思团的，背面也都是我们的老熟东谈主，网易、百度、阿里、字节。。。

基本国内的大厂都是绑上着名。

然后，Claude 还会网罗系统里的时区信息，如果发现你用的是北京时间，那也会被它给悄悄记下来。

而况，这些操作全是在后台加密运行的，往往用户根底无从察觉。

此次能被持个现行，熟识机缘正好。开荒者在反编译时，通过推演破解了加密密钥，而这把钥匙的执法，正好对应上了功能上线时的版块号：91。

也多亏了此次正好，Claude 这套藏在暗处的数据回传机制，才终于被公之世人。

终末，也即是最要道的一步要来了。

如何要把这些在用户电脑上网罗的要道信息给传且归。

Claude 也不傻，如果平直把这些信息给发出去的话，可能一天不到就全给东谈主扒出来了。

可淌若迥殊加一层加密传输，汇集流量里短暂冒出一串尴尬其妙的加密数据，又显的有些适得其反的嗅觉了。

于是，他们汲取了一种极其隐私的隐写术，把这些敏锐信息，伪装成了一串再往往不外的日历法子。

Today's date is 2026-07-01.

所谓最危境的场地即是最安全的场地，就在上头这段话里就藏进去了 Claude 悄悄加的小料。

各人皆知，内行在和 Claude 对话的时候，系统在我们的对话以外，自动把一段援手的高下文教唆词给打包进去。

你和 Claude Code 说句 Hi，可能就平直用掉了两三万的高下文。

而这两三万的高下文里，就有这句刻画日历的教唆词。

但就在这样浅易的一个日历里，藏进去了刚才 Claude 检测到的统共信息。

大伙在扒拉完代码后，发现 Claude 在这段话里悄悄修改了两处法子。

第一处是：“ Today's ” 中间的这个撇 “'” 号。

众所不周知，在我们的电脑里，有好几个看起来很像，但骨子皆备不相同的撇号。

在盘算机的眼里，这些撇号是由皆备不同的 Unicode 代码构成的，

而 Claude 就会会凭证我们电脑上不同的情况，来替换上不同的撇号。

另一边，Claude 还会对日历的分割符脱当作。

这个日历法子，如果一切正常的话，默许的写法是 2026-07-01，可一朝它检测到我们的电脑竖立的时区是北京时间省略是乌鲁木皆的 （ Asia/Shanghai 和 Asia/Urumqi ），那它就会把日历给写成 2026/07/01，偷掉包了一个法子。

通过这个撇号和时区的双重认证，Claude 就能悄悄把我方网罗到的信息，给悄咪咪的给传出去。

整套操作不错说是神不知鬼不觉，不给东谈主扒出来的话，可能内行到死都思不出这些信息是怎样泄漏的。

而这波连招在被东谈主给扒出来之后，统共这个词开荒者社区都炸了锅。

内行之是以这样震怒，不单是是因为被封号这样浅易，而是有种给东谈主背刺了的嗅觉。。。

因为咫尺，开荒者们为了让 AI 能愈加好用，常常会把电脑里的多样腹地文献的读写权限，以致号令行的实施权限都交给 AI 来干，毕竟有几许高下文，有几许智能。

内行对 AI 公司的信任，是一种难得的钞票，东谈主们期待的是一个给力助手，后果你却暗自里搞这种 “ 赛博东厂 ” 的监控。

今天查时区和代理，未来是不是还会网罗更多？

而 Claude 诚然一直喊着我方这样作念，是为了看守被蒸馏，然而反蒸馏这三个字，和 Anthropic 这家公司放在一皆其实有点可笑。

说夸张点，在蒸馏东谈主类学问这块，Anthropic 如实没输过谁。

23 年的时候就因为拿别东谈主的歌词老练模子而被东谈主告上法庭。

24 年的时候，还因为使用盗版数据老练大模子，被法院判决罚金了 15 亿元。

25 年的时候还因为用爬虫持 Reddit 被东谈主给告状。

说白了，他们在单向蒸馏东谈主类文静，把全网开荒者的代码和创作家的心血拿来喂自家大模子的时候，可没见他们跟原作家这样客气，更没商量过什么 “ 学问产权保护 ”。

后果咫尺我方靠着这些数据把模子作念精深了，反而患上了极其严重的被害妄思症。天天喊着防贼、防套壳、防别东谈主用 Claude 的产出去蒸馏小模子。

为了守住这所谓的护城河，以致不吝不屈最基本的信任，跑到开荒者的腹地电脑里搞这种暗搓搓操作。

这种只许州官纵火，不许庶民点灯的作念派，几许有点又当又立了。

企业保护自家的中枢资产不错意会，防舞弊亦然行业惯例。但你皆备不错堂堂正正地在劳动端作念风控，省略在用户公约里明着写出来。

我登陆个网贷软件都会给你弹个用户公约吧，但 Claude 此次则是一声不吭平直干了。

迎面打着安全与谈德的旌旗，暗自里却悄悄在高权限的器用里植入污染暗号，这就叫越界。

以致就连 Claude 我方也知谈这些小动作不光彩，在被东谈主扒拉出来后，官方亦然光速滑跪，迫于公论压力要把这个悄悄传递信息的机制给下了。

但下的还只是暴深远来的，Claude 的代码下面，是否还有好多没暴深远来的信息呢？官方说的 “ 更强力的形式 ” 又是啥呢？

咫尺，这层窗户纸还是被捅破了，开荒者和 AI 巨头之间的信任危机才刚刚初始。