Anthropic 偷偷在 Claude Code 中植入了隐形代码，只为识别中国用户

[ftcto]

处心积虑识别中国用户, 稳定用上 Claude 太难了, 准备把 codex 升级到 pro 了.

第一处修改是「 Today's 」里那个单引号。 正常情况下，这个单引号的 Unicode 编码是 U+0027 ，就是我们一般按键盘敲出来的那个单引号。 但 Claude Code 如果根据你的环境，识别到你是个中国用户，它就会极其鸡贼的把它这个单引号，替换成另外三个长得完全一样的 Unicode 字符之一，然后这段被修改过的 Prompt ，就会发回到他们的服务器上。 第二处修改是日期里的分隔符。 正常的 Prompt 日期格式是 2026-06-30 ，用连字符分隔。 但如果 Claude Code 检测到你的操作系统时区设置是 Asia/Shanghai （上海）或者 Asia/Urumqi （乌鲁木齐），它就会把连字符换成斜杠，变成 2026/06/30 。 这两个信号叠在一起，构成了一个 2 到 3 比特的分类标记。 Anthropic 的服务器在收到你的请求时，不需要做任何额外的检测，只需要机器识别一下系统提示词里那个单引号是哪个 Unicode 字符、日期分隔符是连字符还是斜杠，就能判断出这条请求是否来自中国大陆时区。

https://i.imgur.com/MoWUv6r.png https://i.imgur.com/2rvY82A.jpeg

原文链接: https://mp.weixin.qq.com/s/yLb4T2UC16ebKHApdBbgWw

[ftcto]

[ftcto]

[nrtEBH]

有本事把美国屌丝和非洲黑哥都给封了 搞 KYC 这个事情全世界中国灰产论第二没人敢认第一 谁怕谁呀

[ndxxx]

看到 A/那么急，就知道各位 geek 偷偷用 cc 这件事做对了😁

看到各位被封的 geek 那么急，就知道 A/针对咱闹钟这件事也做对了😁

[alexluo1]

Anthropic 本来就不对中国提供服务，为中国人提供未经审查且未备案的 AI 服务，这本来就是违法的，为啥都觉得自己像受害者一样？

[loading]

这在欧盟算违法吗？欧盟能血赚一笔钱。

[yidinghe]

我只能说这确实是 A\ 的自由。而且 A\ 很聪明，它的这个动作，并没有收集任何个人信息或设备信息上传到自己服务器。而一个符号的改变所传递的信息量很有限，不会被认为侵犯隐私，但这点信息量对 A\ 来说就够了。

[someonelikeyouah]

感觉没这么复杂，识别是否中国用户 是 a 社用脚趾头都能做到的事情，我感觉对中国用户它是给权重的，权重被击穿，叠加是中国用户就封号了，我看很多 v 站上的人也还在用，我不认为是他们隐藏的好，是他们对 a 社有价值，比如提供复杂的用户样本，个人感觉 a 社，会用他们自己的模型对每个用户就行建模 特征建模 然后 如果特征是有价值的，少见的 就会多给点机会，只是个人观点，在 agent 时代，个人觉得不仅是 token 值钱，用户数据也是非常值钱的东西，比如说对话，提问的问题质量等等

[mapleshadowxda]

@someonelikeyouah 很准确，就是这样。

[sephay]

互联网毒瘤 Alibaba 出了个山寨版的 Claude 叫 Accio Work ，正在大力推广给做外贸的土老板们，而这个 Accio Work 就是注册了 2.5 万个账户去蒸馏 Claude ，然后 Anthropic 就来了这么一出

[owen800q]

@sephay 无语了， 为什么中央政府到现在还不介入？ 都被人打脸了
@yidinghe

[runningowl]

所以需要英文 OS 加外国时区？怎么感觉英文版淘宝的味道了

[yuruizhe]

就靠 2 点：操作系统当前时区+环境变量 ANTHROPIC_BASE_URL
时区这个不好屏蔽，环境变量这个好弄，不要直接改环境变量，用自定义 host 对特定 url 进行代理就行了

其实不靠这两种数据，也能分辨出中国用户：如果用户手动输入的 prompt 指令，时段大多集中在美国的夜里 3:00 ，那这个基本就是中国用户了

[doublleft]

没办法，国内这些公司跟吸血鬼一样疯狂蒸馏，即便是不说政治也没办法对大陆开放。anthropic 刚开始的时候对个人用户还是很仁慈的，被吸血太狠了

[qping]

@doublleft 你这跪的不错啊

[YangWaleed]

我有一点没弄明白，谁能给我解释一下。
我看都有说 ANTHROPIC_BASE_URL 这个环境变量，那么：
1. 如果覆盖了 ANTHROPIC_BASE_URL 那大概率是中转站，那被探测到的也是中转站的账户
2. 如果没覆盖 ANTHROPIC_BASE_URL 那这段代码好像不会起作用

那么如果正常使用不覆盖的话，应该不会被这种方式探测到吧？

[ftcto]

@alexluo1 老哥你这个说法也没问题, 但是对普通打工人来说, 能让人提高效率增加摸鱼时间的工具还真是难以让人割舍啊

[ftcto]

@YangWaleed 估计这也是中转站容易批量挂账号的原因之一, 普通使用不覆盖也会通过时区等其他特征锁定中国用户

[jinsongzhaocn]

他不愿意别人来家里串门，就不要死皮赖脸的不肯走就好了。换位思考，我们遇到赖着不走的客户，也不会给他什么尊重的。

[bigdogbigpig]

@YangWaleed
1. 如果 ANTHROPIC_BASE_URL 被修改了说明是中转站

2. 同时如果提示词又有以上符合中国用户的特征，说明这个用户使用的中转站最后还是打回了 claude

1+2=中转站使用的 claude 账号/apikey 违反 claude 的用户使用条款，符合封号条件

[YangWaleed]

@ftcto 嗯，时区确实是个特征。。

@bigdogbigpig 所以不用中转站的话，不会被这段代码识别到吧

[oom]

@sephay 所以这么一看该骂的是 Alibaba ，把 A\逼急了，倒霉的是东大普通使用者

[Ahoukuse]

@alexluo1 中国有 [互联网审查] 。如果一个人通过代理进行 [反审查行为] 。那你会如何评价 [这个人] 或者说这个 [互联网审查办法] 。 [本来就不让你用] ？我感觉会是另一套说辞。

[bigdogbigpig]

@YangWaleed 你用中转站只是让 claude 识别出中转站账号被封。你不用中转站用官方的，还是会被识别呀，claude 的系统提示词的日期修改了，还是知道你是中国的，想封你也只是时间问题

[jinsongzhaocn]

@oom 你怎么不觉得是 Alibaba 挽回了我们的尊严呢？毕竟是人家不要你，你还厚着脸皮偷。我要这么赖你家不走，你会不会打我

[lcingOnTheCake]

弃坑了。codex 、glm 不香么

[xeneizes]

A 社有个更好的方法，就是跟奶牛老师学，在 Claude code 里随机弹一些关于耄的图和言论，你看谁敢用，用的话，网警不得弄死你

[bzj]

但凡一提到 Anthropic 必提百度的，基本可以断定此人属于人云亦云毫无独立思考能力。

[yn1024]

@yuruizhe 东八区那么多国家，你这是宁可错杀三千，不肯放过一个啊