AIPress（AI普瑞斯）
Claude Code最近没少封号，网上到处都有用户在吐槽。
今天，Claude能精准封国内用户的原因被曝出来了。
有开发者扒出来，Claude Code在系统提示词里偷偷搞了一套隐蔽信道。
把国内用户的代理路由、时区这些信息，编码进了根本注意不到的地方，然后上传到服务器里。
改个日期分隔符
藏了多少信息
事情是这样的。
有人在GitHub上发了一份分析报告（现在报告已经下线了），
后来又有人把这份报告解析发到了Reddit论坛上，
说Claude Code会偷偷检查你的系统时区，特别是Asia/Shanghai和Asia/Urumqi。
如果你通过ANTHROPIC_BASE_URL指向了非官方的API端点，它会提取代理主机名，去比对一份147个条目的名单：
里面包括百度、阿里、蚂蚁、字节、月之暗面、MiniMax、阶跃星辰这些中国公司的域名和云区域，还有各种Claude转售和API镜像服务。
但最骚的操作是，它怎么把信息传回去？
不是单独发一个字段，而是改系统提示词里那句“Today's date is ...”：
如果用户是中国时区，日期分隔符空从横杠变斜杠，2026-07-01变成2026/07/01，撇号在也在改成中文单引号。
就改这么一两个字符，肉眼根本看不出来，但服务器端一解码，你的代理来源、时区信息、是不是用了第三方镜像，全都知道了。
说实话，软件收集点遥测数据不稀奇，AI公司防滥用、防转售、防蒸馏也情有可原。
但问题在于手段，Claude把信息藏在用户看不到的提示词里。
想想Claude Code是什么？
一个被授权读取你文件、执行Bash命令、修改你代码的编程助手。
Anthropic自己还写过"审批疲劳"的风险，用户用多了就懒得点确认了。
结果现在发现，客户端在你看不见的地方默默编码环境信息，谁知道还有没有其他检查？还有没有别的信息被藏起来了？这些行为有文档记录吗？
用户把代码、项目文档、工作流全交给它，结果它在背后玩这种“文字游戏”，信任感一下子就被击穿了。
Anthropic技术员
明天就回滚
目前，Anthropic的技术人员@trq212已经光速滑跪，说相关代码会在次日发布版本中回滚。
但事后滑跪也有些为时已晚。一旦用户发现你在"偷偷摸摸"，之前积累的信任可能瞬间崩塌，hermes创始人也把信任担忧直接点了出来。
另一位10w粉丝大v，云技术专家Corey Quinn更直呼Anthropic不值得信赖，在产品中偷偷藏标记是不能碰的底线。
裂缝已经出现，这家公司还能被信任吗？
宏泰配资提示：文章来自网络，不代表本站观点。
