用户 LegitMichel777 在逆向分析 Claude Code 2.1.196 版本时发现,该工具自今年 4 月起内置了一套隐蔽检测机制。当用户开启智能体时,系统会检查时区是否为中国时区(Asia/Shanghai 或 Asia/Urumqi),以及 URL 是否匹配一份包含 147 个中国科技企业及 AI 实验室域名的清单,包括百度、阿里巴巴、字节跳动、月之暗面等。
检测结果通过编码在系统提示词中的方式传输,而非独立遥测字段。具体手法包括将日期格式从“2026-06-30”变为“2026/06/30”,以及替换撇号为三种 Unicode 字符,分别对应不同状态。Anthropic 团队成员 Thariq Shihipar 回应称,该机制是 2026 年 3 月上线的“实验性”措施,旨在防止账户转售和模型蒸馏攻击。团队已部署更强缓解措施,并计划在 2026 年 7 月 2 日发布的新版本中完全删除相关代码。
文中提及的 AI 工具
评论
正在加载评论…