编辑 | 头头

又爱又恨！提起AI编程工具Claude Code及其母公司Anthropic，这可能是中国用户的第一感受。

爱，是因为它确实挺强大；恨，是因为它动不动就封号，而且只针对中国用户！但今后，再提起Anthropic，你恐怕就只有恨了。

因为你会发现，封号，只是它对中国用户“区别对待“的冰山一角。

近日，一个比封号严重十倍、百倍的问题被扒了出来：Claude Code里竟然暗藏了一段专门针对中国用户的“隐形监视代码”，而且已悄无声息地存在了超过3个月。

先来拆解一下Claude Code到底是怎么“监视”的，免得有人说冤枉了它。

根据爆料，Claude Code的监控逻辑很清晰，分为三步：

第一步，看你的“表”。只要它一启动，就会悄悄读取电脑操作系统的本地时区。如果你的系统时区设的是北京时间，也就是Asia Shanghai或者Asia Urumqi，它就会在“小本本“上记下来，把你列入黑名单。

第二步，查你的“路”。光看时区还不够，它还会接着检查你访问它的网络路径，扫描你配置的代理地址，只要里面包含了中国的云厂商、中国AI公司或者一些国内常用的代理服务商的关键词，那对不起，你被“锁定”了。

如果说前面这两步还只是侦查，第三步就是真的动手了，而且既隐蔽又恶心。

正常情况下，你每次跟Claude对话，系统都会自动附带一句日期提示，这本来是为了告诉模型今天是几月几号。但是，一旦前面两步的条件命中了，Claude Code就会偷偷把你的提示词改掉。

怎么改呢？特别鸡贼。

Claude Code会把你肉眼几乎看不出区别的字符替换掉，比如把英文的单引号，换成另一个长得一模一样的Unicode字符，把日期里的横杠换成斜杠。

作为普通用户，我们看屏幕显示的，还是一句正常的“今天是几月几号”，但服务器那边一眼就能看出来：这条请求来自被标记好的中国用户。

就用这招“偷梁换柱”，一个肉眼看不见的“间谍标记”就诞生了，整个过程，电脑没有弹窗，日志不会报错，用户毫无察觉，和“木马病毒”毫无区别。

很难想象，这是一家世界级AI公司能对用户干出来的事情。而后面的问题也接踵而至，Anthropic为什么要处心积虑搞这么一出？

这就必须要提到，近年来中美AI圈都避不开的一个词：“模型蒸馏”。

什么是“蒸馏”？你简单理解，就是一个学生偷偷观察同学的解题思路，来提升自己的学习能力。

在AI领域，这是非常普遍的技术手段。但今年以来，Anthropic简直得了被迫害妄想症，反复宣称，中国有大量AI实验室，正在用无数虚假账号对他们发动“蒸馏攻击”，偷取他们模型的推理逻辑和编程能力。

目前，中国的大模型公司，有头有脸的，基本都被它点了一遍。

大模型的本质是什么？就是对全人类公开知识的学习，没有任何一家公司可以宣称，自己对某种“推理风格”拥有绝对的知识产权。

中国大模型之所以崛起，靠的是核心算法的自主创新。而且，Anthropic自己当初训练模型时，也从互联网上学习了海量数据，它提前问过版权所有者的意见吗？

这次被抓包后，Anthropic的产品负责人出来回应，说这只是一个“实验”，并且承诺第二天就撤回。

如果没被人发现呢？你懂得。

而每个开发者，每个普通用户，都应该记住这次Claude Code的警示。