Claude Code 被曝用隐写术标记中国用户，社区逆向发现 147 家中国公司域名黑名单

Anthropic在Claude Code中植入隐写术代码识别中国用户

社区逆向工程发现，Claude Code 会读取你的系统时区（比如 Asia/Shanghai）和 ANTHROPIC_BASE_URL 环境变量，然后跟一份加密的 147 个中国公司域名列表做比对，名单里包括美团、字节跳动、月之暗面等。一旦命中，它会在发给服务器的系统提示词里动手脚——把日期里的单引号换成别的 Unicode 字符，连字符改成斜杠，用...

推荐理由：这事我会先打个折，因为目前只有社区逆向分析，Anthropic 官方还没回应。但手法本身太具体了——先读你的时区是不是 Asia/Shanghai，再查 ANTHROPIC_BASE_URL 环境变量，最后跟一份加密的 147 个中国公司域名名单做比对，名单里美团、字节、月之暗面都在。一旦命中，它就在发给服务器的系统提示词里动手脚，把日期里的单引号换成别的 Unicode 字符，连字符改成斜杠，等于在正常指令里藏了暗号。这不是误报，是刻意设计的识别链路。对国内开发者来说，用着你的产品还要被偷偷打标签，信任感直接崩掉。正文没披露这份名单是怎么来的、有...