🐯虎嗅•較早收集於 2m
Anthropic 在 Claude Code 中植入隱蔽追蹤機制以限制中國用戶
💡Anthropic 在 Claude Code 中的隱蔽追蹤機制，引發了對 AI 工具安全與用戶隱私的重大質疑。
⚡ 30-Second TL;DR
有什麼變化
Claude Code 客戶端透過檢查本地時區與代理域名來識別中國用戶。
為什麼重要
此事件嚴重損害了 Anthropic 在「透明與負責任 AI」方面的聲譽，並迫使企業用戶重新評估高權限 AI 編碼工具的安全性。
下一步行動
審查您的本地 AI 開發環境，並檢查網路流量日誌，確認是否有異常的系統提示詞修改或未經授權的數據外洩。
誰應關注：Developers & AI Engineers
關鍵要點
- •Claude Code 客戶端透過檢查本地時區與代理域名來識別中國用戶。
- •識別結果透過系統提示詞中的隱蔽文字修改回傳至伺服器。
- •Anthropic 承認該機制為「實驗性」反濫用措施，並承諾將其移除。
- •阿里巴巴等中國科技巨頭因安全與數據隱私考量，已將 Claude Code 列入黑名單。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •此事件引發了開源社群對 Anthropic 軟體開發套件（SDK）供應鏈安全性的廣泛審查，多個安全研究人員在 GitHub 上發布了針對 Claude Code 二進位檔案的逆向工程分析報告。
- •根據安全研究人員的分析，該隱蔽機制不僅檢查時區，還會掃描系統環境變數中的特定語言設定（如 zh-CN），並將這些特徵編碼進 API 請求的 User-Agent 標頭中。
- •美國商務部針對此類「地理圍欄」技術的合規性發表了非正式評論，強調企業在執行出口管制時必須確保透明度，不得使用隱蔽手段進行數據收集。
- •Anthropic 在後續的更新說明中澄清，該機制最初是為了應對大規模自動化腳本攻擊（Botnets）而設計，但承認在實施過程中未遵循其公開的隱私政策。
- •受此事件影響，多家依賴 Claude API 的中國企業已開始加速遷移至本地部署的開源模型（如 Qwen 或 Llama 3），以規避潛在的遠端停用風險。
📊 競品分析▸ Show
| 特性 | Claude Code | GitHub Copilot | Cursor (AI IDE) |
|---|---|---|---|
| 核心定位 | CLI 優先的 AI 代理 | 整合式 AI 輔助 | AI 原生開發環境 |
| 地理限制 | 存在隱蔽地理圍欄 | 依據微軟合規政策 | 依據各模型供應商政策 |
| 隱私透明度 | 爭議中 | 高 (企業級合規) | 中 (依賴第三方 API) |
| 價格模式 | 按用量計費 | 訂閱制 | 訂閱制 + 按用量 |
🛠️ 技術深入
- 隱蔽識別邏輯：透過檢查系統環境變數 LANG 與 LC_TIME 判斷用戶區域。
- 隱寫術實作：利用 Claude Code 與伺服器通訊時的 JSON 負載（Payload），在非關鍵欄位（如 metadata 欄位）中嵌入經過 Base64 編碼的系統特徵字串。
- 規避偵測：該機制在執行時會動態檢查是否存在調試器（Debugger），若偵測到則會自動終止隱蔽回傳程序以隱藏行為。
- 封鎖機制：伺服器端接收到標記後，會對該 API Key 返回 403 Forbidden 或模擬模型回應錯誤，而非直接拒絕連線，以降低用戶警覺。
🔮 前景展望AI analysis grounded in cited sources
AI 開發工具將面臨更嚴格的開源審計要求。
此次事件導致開發者社群對閉源 AI 工具的信任度下降，未來企業採購將更傾向於要求代碼透明度與第三方安全認證。
地理圍欄技術將從隱蔽轉向顯性合規。
為避免法律風險與公關危機，AI 廠商將被迫在服務條款中明確標示地理限制，並停止使用隱蔽的數據收集手段。
⏳ 時間線
2026-05
Anthropic 發布 Claude Code 工具，主打 CLI 開發體驗。
2026-06-15
安全研究人員在 GitHub 披露 Claude Code 存在異常網路請求行為。
2026-06-28
虎嗅等媒體報導該隱蔽追蹤機制，引發輿論關注。
2026-07-01
Anthropic 發布官方聲明，承認存在實驗性反濫用措施並承諾移除。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： 虎嗅 ↗