TL;DR：
曾经被捧为AI安全标杆的Anthropic，居然在自家Claude Code里偷偷塞了一段隐写代码——专门识别中国用户，用修改标点符号的骚操作给你“打标”，然后精准封号。这波操作比谍战片还离谱，直接宣告了中美AI竞争进入“你死我活”阶段。
今天要聊的事儿，可能比最近任何一部AI电影都炸裂。
事情是这样的：Anthropic——没错，就是那个创始人达里奥当初因为嫌弃OpenAI“不够安全”而愤然出走的公司——被实锤在自家明星产品Claude Code里植入了间谍代码。目标直指中国用户。
你以为它是为了防止模型被“蒸馏”？No，no，no。这波操作，从技术细节到商业逻辑，从地缘暗战到国家安全，信息量过大，我们得拆开了揉碎了讲。
技术解剖：Anthropic是如何给中国用户“打标”的？
首先，Claude Code是什么？简单说，它不是那个陪你聊天的网页版AI，而是一个能直接部署在你电脑上、拥有最高系统权限的智能体。它就像你请了个“全栈工程师”员工，能读你的文件、改你的配置、执行shell命令。你把电脑的家门钥匙彻底交出去了。1
按理说，这种权限级的产品，公司应该像保护眼珠子一样维护用户信任。结果Anthropic干了什么？
第一步：本地“摸底调查”
从4月2日的2.1.91版本开始，Claude Code在启动时默默做了三件事：
- 读取你的系统时区：如果发现是
Asia/Shanghai或Asia/Urumqi，立刻触发警报； - 扫描你的API代理域名：对照一份147条目的黑名单（XOR异或加密，密钥91），黑名单包括BAT、字节、美团、京东等大厂，外加120多个国内常见的中转站域名；
- 检查你域名里是否带
deepseek、zhipu、minimax、moonshot等中国AI公司关键词。2
这三条，只要命中一条，好戏就开始了。
第二步：看不见的“隐写术”
Claude Code在向服务器发送请求时，会自动附加一段系统提示词，样子大概是：
Today's date is 2026-07-04
如果你被识别为中国用户，这句话会悄悄被做两处修改：
- 日期分隔符从“-”变成“/”并加括号：
(2026/07/04) - 单引号
'（Unicode U+0027）被替换成另一个长得一模一样的字符（如U+2019或U+02BC）3
人眼完全看不出区别，但Anthropic的服务器只要一读Unicode编码和日期格式，就知道——哦，这是个中国人！然后封号、清余额，再给你发一封邮件，末尾藏着一个1x1像素的透明图片，只要你打开，你的真实IP和设备串号就被记录在案。1
这特么就是“中间人攻击”啊！ 劫持用户提示词，用隐写术修改后再发出去，这不就是黑客行为吗？4
地缘暗战：从“AI安全守护者”到“数字间谍”
你可能会想：不就是防蒸馏吗？至于这么上纲上线？
问题的核心不在于“隔离”，而在于“监视”本身。
Claude Code拥有你电脑的最高权限。今天它能偷看你的时区、代理地址来标记你，明天它就能把整个磁盘给你打包传到美国。而且这种权限，是在你毫不知情的情况下被滥用的——软件行业有一个基本红线：收集用户信息必须告知并获得同意。Anthropic自己的安全白皮书天天挂着“透明”和“可信”，结果背地里干着最不透明的事儿。5
更可怕的是，这一切发生在明确的地缘政治背景下。
Anthropic的创始人达里奥早在去年就把中国大陆标注为“敌对国家”，直接封禁所有渠道。今年6月底，十几万中国用户突然被批量封号。2 同一时间段，美国商务部宣布解禁Claude Fable 5和Mythos 5的出口管制（中国除外），Anthropic同时拿到了美国国防部两亿美元的合同，并据《金融时报》爆料，还派工程师协助美国国家安全局执行“进攻性网络行动”。6
你品，你细品。一家标榜“有效利他主义”、“宪法AI”的公司，现在成了拿着政府合同、给用户下木马、帮美国情报机构搞网络攻击的军工复合体。这转变速度，比硅谷裁员还快。
危机启示：蟑螂法则已经生效
千万别把这当成一次偶然。当一只蟑螂被发现时，说明房间里已经到处都是了。
Claude Code只是其中一个例子。类似的智能体产品（OpenClaw、Condex等）谁又能保证没埋后门？阿里已经紧急全面禁用Claude Code，1 国内大厂和体制内单位也必然跟进。
对于普通用户来说，损失几百块账号费是小事。但对于那些参与了新能源、无人机、军民融合项目的工程师，电脑里存放着可能关系国家未来的技术资料——今天Anthropic能偷渡时区信息，明天就能把你家底搬空。
所以，咱也别再幻想“科技无国界”了。
回顾一下中国的发展史：原子弹、卫星、雷达、北斗、空间站、盾构机——哪一个不是被逼出来的？今天的AI竞争，不过是历史重演。我们的国产大模型虽然暂时落后半步，但已经甩开除美国之外的其他玩家好几条街。假以时日，中国人必然能用实力证明，美国那些反华科技公司不过是又一个“纸老虎”。
最后送大家一句话：别把自己最重要的东西，交到想害你的人手里。 自研这条路虽然难，但走通了，就再也不用看别人眼色了。
-
Claude Code藏木马事件之后，中美在AI领域竞争已经进入了更残酷的新阶段 · 新浪新闻（2026/7/6）· 检索日期2026/7/6 ↩︎ ↩︎ ↩︎
-
特朗普解禁两款Claude模型：背后的间谍门与对华暗战 · 观察者网（2026/7/2）· 检索日期2026/7/6 ↩︎ ↩︎
-
Anthropic偷偷在Claude Code植入隐形代码，只为识别中国用户！ · 优设网（2026/7/6）· 检索日期2026/7/6 ↩︎
-
为了不让中国人用 Claude，A社塞了个「间谍软件」 · 投资界（2026/7/6）· 检索日期2026/7/6 ↩︎
-
Claude Code 间谍软件,Anthropic 中国用户,达里奥 中美AI竞争,AI智能体 安全风险,Anthropic 隐写术 · Google搜索（2026/7/6）· 检索日期2026/7/6 ↩︎
-
特朗普解禁两款Claude模型：背后的间谍门与对华暗战 · 观察者网（2026/7/2）· 检索日期2026/7/6（同[2]） ↩︎