- 发布日期
Claude Code暗藏代码检测中国用户 将在明天发布的新版本中删除代码
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Anthropic公司近日被曝在其AI编程工具Claude Code中暗藏用于检测中国用户的混淆代码，引发开发者社区强烈抗议。据网友发现，该代码能够检测系统时区和API端点URL，尤其针对中国用户及中国AI公司，例如若检测到开发者配置包括月之暗面等API地址，相关信息会被自动添加至系统提示词并发送至Anthropic服务器。这一机制被指类似后门程序，能够用于针对性降智、减速生成速率，甚至识别并封禁API中转站反代账号。
该代码自3月起就已存在，但直到昨日才被社区开发者发现并公开。Claude Code是Anthropic推出的命令行编程助手，深受开发者喜爱。然而，暗藏的检测代码未在隐私协议中提及，也未发布任何公告，引发用户对隐私和透明度的质疑。有开发者表示，这“甚至有些类似后门”，要求Anthropic提高透明度。
事件发酵后，Anthropic工程师迅速回应，承认该实验性代码的存在，并宣布将在明天发布的新版本中完全回滚删除。工程师表示：“这是我们在3月份推出的实验，旨在防止未经授权的转售商滥用账户以及防范蒸馏攻击。团队在此之后已经实施更加强有力的缓解措施，而且实际上我们已经打算好过段时间就取消这项实验。我们合并了PR，这应该会在明天的版本中完全回滚。”
尽管Anthropic承诺删除代码，但社区并不买账。许多开发者认为，Anthropic以“实验”为借口试图降低影响，实则是不负责任的行为。有网友指出，Claude Code被许多开发者视为主要生产力工具，Anthropic未告知用户就植入检测代码，违背了基本信任。虽然目前仅针对中国用户，但若该公司愿意，完全可利用类似机制识别和针对其他用户群体，这种做法被认为“非常不道德和危险”。
此次事件也引发了对AI工具隐私安全的广泛讨论。随着AI编程助手日益普及，用户对代码中隐藏行为的容忍度越来越低。安全专家警告，开发工具中暗藏检测代码可能成为行业隐患，需建立更完善的审计和透明度标准。
展望未来，Anthropic需要采取更透明的方式与用户沟通。虽然此次删除代码可暂时平息争议，但若未来再次出现类似行为，可能导致用户大量流失。同时，中国开发者群体对此尤为关注，部分人呼吁使用开源替代方案。Anthropic能否重建信任，将取决于其后续的隐私政策和透明度举措。
