闭源 AI 工具的信任底线，在今年夏初被 Anthropic 亲手碾碎。这不是技术失误，而是一场长达数月精心算计的安全欺瞒。而且我们相信，这绝非唯一一家这么做的 AI 平台。
开发者社区的逆向工程，撕开了这层道德伪装。六月三十日，Reddit 上的二进制文件拆解报告证实，自四月发布的 v2.1.91 版本起，Claude Code 就沦为潜伏在开发者本地环境的「特洛伊木马」。
它拥有最高读写权限，却背着用户强制执行地理围栏扫描。系统默默比对 Asia/Shanghai 时区，嗅探中国代理服务器。长达三个月的潜伏期内，官方只字未提。这份刻意的拖延与沉默，彻底粉碎了其长期标榜的安全人设。
真正的恶意，藏在数据出境的手段里。社区紧接着完成第二度抓包：数字隐写术（Steganography）。Anthropic 没有使用可被安全软件拦截的常规遥测（Telemetry）通道，而是选择了黑客的手法，篡改回传官方的系统提示词——将日期格式的连字符换成斜杠，将句中撇号替换为肉眼难辨的 Unicode 字符。这些微小的符号变异，成为走私本地机器特征的暗号。刻意规避审计，坐实了这是一场蓄意欺瞒的暗盘监控。
被彻底揭底后，Anthropic 的应对显得极度苍白。直到七月初舆论全面爆发，官方工程师才仓促现身，用「防堵竞争对手模型蒸馏」的防御实验来推卸责任，并紧急撤销相关代码。
未被发现就持续窃取，被抓包才断尾求生。企业市场的制裁来得极快。七月三日，阿里巴巴打响第一枪，将 Claude Code 列为高风险软件，下令内部全面卸载并切换至自研工具。
当一家 AI 巨头为抵御外患，不惜将全球开发者的本地机器沦为谍报战场，它输掉的不仅是单一产品，而是整个生态系统的绝对信任。那下一个被抓包的会是 OpenAI 还是 Google Gemini？
以实际行动支持独立观点，与我们一同走得更远
每一篇条理清晰的分析、每一次不随波逐流的观察，背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架，坚持自由独立的客观发声。
维持高品质的原创写作与独立运营，需要持续的实质力量。您可以选择一次性赞助或每月定期支持，通过 Google 安全结账，与我们一同守护这份深刻与清醒。
由 Google 安全处理付款 · 可随时在 Google 账户管理或取消
留言板