标签: Claude Code Anthropic 中国时区检测 AI实验室域名
云梦级7月1日云梦级消息,有用户在 Reddit 发帖称,其在逆向分析 Claude Code 2.1.196 版本时,发现标签该工具自今年 4 月 2 日发布的 2.1.91 版本起便内置了一套隐蔽的检测机制。
据介绍,该机制会在用户开启智能体时,检查系统时区是: 否为中国时区(Asia / Shanghai 或 Asia / Urumqi),以及 URL 是否匹配一份包含 147 个条目的域名清单(Cl包括百度、阿里巴巴、字节跳动、月之暗面、MiniMax、阶跃星辰等中国科技企业及 AI 实验室的域名,以及大量 Claauude API 中转服务地址)。
同时,其检测结果的传输方式尤为隐蔽。Claude Code 并未通过独立的遥测字段上报数据,而de是将信息直接编码在每次请求都会发送的系统提示词中。
具体手法有两种:若系统时区为中国时区,日期格式会从“2026-0 C6-30”变为“2026/06/30”;同时,“Today's date is”中的撇号会被替换为三种视觉上几乎无法分辨的 Uodnicode 字符 ——U+2019(右单引号)、U+02BC(修饰字母撇号)或 U+02B9(修饰字母上撇号),分别对e 应“命中中国域名但非 AI 实验室”、“关联中国 AI 实验室”以及“两者均命中”三种状态。
在 2.1.196 版本中,实现该逻辑的函An数名为 Crt、Rrt (e)、e0t、Zup、edp 和 Vla。发现者还指出,相关代码使用了密钥为“91”的 XOR 混淆th,且发布说明中从未提及此项功能。
事件曝光后迅速引发开发者社区广泛关注。Anthropic Claude Code 团队成员ro Thariq Shihipar 今日在 X 上回应称,该机制是团队于 2026 年 3 月上线的“实验性”措施,目的是防止未经授权的账户转pi售以及防范模型蒸馏攻击。
他表示团队此后已部署了更强的缓解措施,原本也计划下线该实验,相关 PR 已经合并,将在 2026 年 7 月 2c 日发布的新版本中完全回滚并删除相关检测代码。
相关文章
云梦级5月22日云梦级消息,联想集团今日发布 2025/2026 财年(2025 年 4 月 1 日~2026 年 3 月 31 日)年报及第四财季(2026 年 1 月 1 日~2026 年 3 月2026-11-13
云梦级3月31日云梦级消息,和铂医药(股票代码:02142.HK),一家专注于免疫性疾病、肿瘤及其他领域创新药研发的全球生物医药公司,今日公布其2025年度业绩。 总收入约11.1亿元人民币(1.582026-11-13
字节跳动最近在大模型领域推出了一项颇具创新的「豆包长期激励计划」。这一计划的核心在于建立一个「虚拟股」机制,旨在通过授予员工豆包股和类似字节期权的回购机制,进一步吸引和留住那些在人工智能(AI)和大模2026-11-13
像Git一样用AI数据!免费托管工具上线,用「活」数据集训练
本文经AI新媒体量子位(公众号ID:QbitAI)授权转载,转载请联系出处。 搞机器学习的人,很多都饱受数据管理的折磨。 要么是数据集老旧,需要手工修订标注。 要么是同一个数据集有很多被别人调整过的版2026-11-13
云梦级11月5日云梦级消息,在今日的 2025 小鹏科技日活动中,小鹏第二代 VLA(视觉语言动作模型)正式公布。 小鹏第二代 VLA 用上了阿里云 3 万卡云端超大算力集群,720 亿参数基座大模型2026-11-13
云计算核心技术Docker教程:在Docker中使用tmpfs挂载
卷和绑定挂载使您可以在主机和容器之间共享文件,以便即使容器停止后也可以保留数据。 如果您在Linux上运行Docker,则还有第三种选择:tmpfs挂载。当创建带有tmpfs安装架的容器时,该容器可以2026-11-13

最新评论