# Claude Code 被曝用隐写术标记中国用户，社区逆向发现 147 家中国公司域名黑名单

> 原标题：Anthropic在Claude Code中植入隐写术代码识别中国用户

- 来源：AI HOT 精选
- 发布时间：2026-07-01T00:11:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/41551
- 原文：https://mp.weixin.qq.com/s/yLb4T2UC16ebKHApdBbgWw

## 摘要

社区逆向工程发现，Claude Code 会读取你的系统时区（比如 Asia/Shanghai）和 ANTHROPIC_BASE_URL 环境变量，然后跟一份加密的 147 个中国公司域名列表做比对，名单里包括美团、字节跳动、月之暗面等。一旦命中，它会在发给服务器的系统提示词里动手脚——把日期里的单引号换成别的 Unicode 字符，连字符改成斜杠，用...

## 推荐理由

这事我会先打个折，因为目前只有社区逆向分析，Anthropic 官方还没回应。但手法本身太具体了——先读你的时区是不是 Asia/Shanghai，再查 ANTHROPIC_BASE_URL 环境变量，最后跟一份加密的 147 个中国公司域名名单做比对，名单里美团、字节、月之暗面都在。一旦命中，它就在发给服务器的系统提示词里动手脚，把日期里的单引号换成别的 Unicode 字符，连字符改成斜杠，等于在正常指令里藏了暗号。这不是误报，是刻意设计的识别链路。对国内开发者来说，用着你的产品还要被偷偷打标签，信任感直接崩掉。正文没披露这份名单是怎么来的、有...

## 锐评

这事不是漏洞，是故意埋的识别逻辑。Claude Code 会读你电脑的时区（比如 Asia/Shanghai）和 ANTHROPIC_BASE_URL 环境变量，然后跟一份加密的 147 个中国公司域名列表做比对，美团、字节、月之暗面都在名单上。一旦命中，它就在发给服务器的系统提示词里动手脚——把日期里的单引号换成别的 Unicode 字符，连字符改成斜杠，用这 2-3 比特的差异给请求打上“中国用户”的标记传回 Anthropic 服务器。

手段很隐蔽，用的是隐写术而非明文字段，普通开发者根本看不出来。社区是通过逆向工程才发现的，正文没提 Anthropic 是否回应。这种操作直接动摇了开发者对工具本身的信任：你以为是代码助手，结果它在背后给用户贴标签。

现在还缺几个关键信息：Anthropic 收集这个标记之后到底用来干什么，是单纯的地域统计还是会影响模型行为或账号风控；147 个域名的完整列表和筛选标准也没公开；另外，非中国时区但用了名单内域名的用户会不会被误标，这点也没说清楚。