发布时间:2026/8/29 0:41:36
Claude Code 是怎么悄悄认出中国用户的? 一个撇号8 种身份Claude Code 是怎么悄悄认出中国用户的这两天技术圈被一条消息刷屏了。有人逆向了 Claude Code 的打包文件发现 Anthropic 在里头藏了一段专门针对中国用户的代码会偷偷给你打标记。骂的人特别多。说实话我看到这条新闻的第一反应不是跟着一起骂。而是想搞清楚一件事它到底是怎么做到「标记你」还能让你完全看不见的Claude Code 国内用的人不少这事跟每个用它的人都有关。我把能找到的逆向分析都翻了一遍——英文的 dev.to、中文社区的拆解、X 上宝玉的帖子。翻完先给你两个结论剩下的咱们慢慢拆。第一那段专门针对中国用户的代码是真的。第二真正值得说道的是它干这件事的手法——用一个你看不见的撇号做成了一件特别精巧的事。它把标记藏在了哪先说它把「标记」藏在了哪。你每次用 Claude Code 跟模型对话它都会在请求的最前面自动拼一段系统提示词。其中有一行普通得不能再普通Todays date is 2026-06-30.就是告诉模型今天几号。人畜无害对吧问题就出在这行字里。Anthropic 没有单独发一条请求来「举报」你也没有在你的数据里附加什么奇怪字段。它选了一个最隐蔽的办法直接改这行字本身。把「你是谁」的信息藏进这行每天都要发的、看起来毫无意义的日期里。用专业点的说法这叫水印。更准确点叫隐写steganography。翻译成人话它没给你贴一张写着「中国用户」的大字报而是在你每句话的句号里偷偷换了一个你看不见的笔划。一个撇号能藏两个比特那它具体改了哪第一个位置是Todays里的那个撇号。就是那个。你别小看这个符号。在计算机里长得像撇号的东西远不止一种。正常的撇号是键盘上直上直下的Unicode 编码叫U0027。但在字符表里至少还有三个跟它长得几乎一模一样字符编码长相U0027键盘上直上直下的一竖’U2019向右弯的花引号ʼU02BC悬在右上角的小逗号ʹU02B9一根短短的竖撇我把它们并排放一起盯着看了半天愣是没分出来。复制粘贴带不走普通的文本处理也不会清洗它就那么静静躺在你发出去的请求里。Anthropic 干的事就是根据「你是什么身份」从这四个里挑一个替换进去。四个撇号正好能编码两个比特的信息命中域名黑名单命中 AI 关键词用哪个撇号否否U0027是否’U2019否是ʼU02BC是是ʹU02B9也就是说光这一个肉眼不可见的字符就同时表达了「你有没有命中域名黑名单」「你有没有命中 AI 实验室关键词」两层判断。两个判断压进了一个标点符号里。第二个暗门日期的分隔符光两个比特还不够。它还留了第二个暗门日期中间的分隔符。正常日期是2026-06-30用连字符-。但如果判定你在「中国时区」它会把这三个连字符悄悄换成斜杠2026/06/30这又是一个比特。你以为是工程师随手写的日期格式差异其实是刻意的第三层标记。三个比特八种身份把这两个暗门拼起来一共三个比特。三个比特能表达 2 的 3 次方——八种不同的身份。时区域名关键词身份编码普通否否普通用户中国否否中国时区用户中国是否命中黑名单的中国用户中国是是双重命中的中国用户………………共 8 种组合每一种组合都精确对应一种「你是谁」。举个具体的例子。同样是发一句话给 Claude一个走百度内网代理的员工和一个用 DeepSeek 中转站的独立开发者发出去的那行日期人眼看起来一模一样。但在 Anthropic 后台眼里是两串完全不同的身份编码。它能精确到这个程度。这事最让人不舒服的地方在哪不是它标记了你而是它标记得这么优雅你居然一点都没察觉。谁会被标记四层关卡那你可能会问是不是所有中国用户都被标记了没有。这套机制有触发条件而且层层把关一共四层。第一层看你是不是走官方直连。如果你没动过ANTHROPIC_BASE_URL这个环境变量老老实实连的官方api.anthropic.com整套水印直接跳过什么都不干。第二层看你的系统时区。它不看你 IP而是直接读你电脑的时区设置。而且认得很死——只认Asia/Shanghai和Asia/Urumqi两个。为什么是这俩因为全球通用的时区数据库里这俩正好、且仅代表「中国大陆」。它故意没用「8」这种省事写法。因为香港、台湾、新加坡都是 8一判就误伤。它精确匹配这两个名字等于把你死死钉在大陆本土。第三层一张 147 项的域名黑名单。你填的中转站域名拿来跟这张表比。这张表还做了加密——Base64 加上 XOR 异或密钥就是整数91。对就 91比你家 WiFi 密码还简单。谈不上多难破解安全研究者几分钟就能解开但足够挡住普通用户。第四层11 个 AI 实验室关键词。只要你的域名里含deepseek、moonshot、zhipu这些词命中。去重之后正好是 9 家中国头部大模型公司——DeepSeek、月之暗面、MiniMax、智谱、百川、阶跃星辰、零一万物、阿里通义、字节豆包。有意思的是国外竞品Google、OpenAI一个都没在表里。所以可以确认这套东西就是冲着中国来的一点含糊都没有。为什么它不查 IP反而更难躲聊到这你可能会想Anthropic 直接查 IP 不就行了干嘛费这么大劲去改一个撇号这正是这套机制最「鸡贼」的地方。查 IP是网络层的事。你走中转站、走代理IP 就变了Anthropic 看到的只是中转站的 IP根本认不出你是谁。但时区、环境变量是应用层的事藏在你自己电脑里。中转站改得了数据包的出口改不了你系统的时区也改不了你填进去的那个ANTHROPIC_BASE_URL。更关键的是这个标记是搭在你本来就要发的那条请求里走的。它不需要单独发一条「举报」请求不需要额外的接口没有任何能被防火墙拦掉的东西。你要拦它就等于拦掉你自己跟 Claude 的对话。这就是隐写和普通检测的根本区别。普通检测是「我知道你在查我我能躲」。隐写是「你根本不知道自己被标记了躲都没处躲」。这套机制到底图什么说了这么多机制回到一个最根本的问题Anthropic 费这么大劲到底图什么答案不复杂——防蒸馏。什么是蒸馏简单说就是竞争对手拿 Claude 当老师海量提问、收集回答再拿这些数据训练自己的模型低成本「抄」出近似的能力。Claude 这种前沿模型训练成本动辄上亿美金谁都不想被白嫖。而国内一批 AI 公司恰恰是最有动机、也有能力这么干的人。所以那张 147 项的黑名单第一项就是.cn域名——宁可错杀不肯漏过。这套水印本质上就是一枚「取证印章」一旦发现谁在批量蒸馏能顺着标记一路追到源头。还有个进展据 Tech Times 7 月 1 日报道Anthropic 已经承诺会修复这个机制。从被曝光到表态整改反应不算慢。写在最后它针对中国用户做水印这事是真的没什么可洗的。但比起这件事本身我更担心的是另一个趋势这种「看不见的标记」会不会成为以后所有 AI 工具的标配你想想这套手法几乎零成本。不增加请求不增加流量也不留下任何能被察觉的痕迹。一个字符的差别就把八种身份分得清清楚楚。这么高性价比的标记手段没有理由不会被别的厂商学去。今天它能在一个撇号里藏三个比特明天它就能在别的字符里藏下更多。这才是真正值得警惕的方向。

相关新闻

2026/8/29 0:41:36

strcpy 函数详解:作用、用法与安全缺陷

1. 什么是 strcpy 函数strcpy 是 C 语言标准库 <string.h> 中提供的字符串复制函数&#xff0c;其函数原型如下&#xff1a;char *strcpy(char *dest, const char *src);该函数的作用是将源字符串 src&#xff08;包括结尾的空字符 \0&#xff09;复制到目标缓冲区 dest …

2026/8/29 0:36:36

Claude Code v2.1.246更新:Bash权限、全屏与会话修复指南

Claude Code 是 Anthropic 出品的终端 AI 编程助手&#xff0c;运行在命令行环境里&#xff0c;能够读取项目代码、分析报错、修改文件&#xff0c;并且直接执行 shell 命令。正因为它的执行权限足够强&#xff0c;Bash 命令的授权策略、终端渲染状态和会话恢复机制&#xff0c…

2026/8/29 0:36:36

3.2 C++实战100例——函数参数求值顺序:C++17 前未指定

3.2 C++实战100例——函数参数求值顺序:C++17 前未指定 一句话方向 —— 用汇编对照 C++14 与 C++17 标准差异,证明同一表达式在不同标准下的实际参数入栈顺序变化,并给出 -Wsequence-point 无法覆盖时的 Clang 诊断命令 总纲和5篇免费文章分流 C++ 踩坑排雷手册 总纲目…

2026/8/29 1:16:38

程序员转行AI低代码教育,这3个避坑点必须知道

这两年&#xff0c;AI低代码开发的概念火得一塌糊涂。不少做了一线开发的程序员朋友&#xff0c;开始琢磨转型方向——有的人想进入教育赛道当讲师&#xff0c;有的人想基于低代码平台做企业内部培训&#xff0c;还有人甚至想自己开发一套AI低代码工具来卖。想法很丰满&#xf…

2026/8/29 1:16:38

英飞凌ISOFACE四通道数字隔离器:工业与汽车应用解析

我先说个自己的体会&#xff1a;干嵌入式或者工业硬件这行&#xff0c;看到“某某大厂扩展了产品组合”这种新闻&#xff0c;第一反应往往是“哦&#xff0c;又出芯片了”&#xff0c;然后随手划过去。但这次英飞凌扩的是ISOFACE™家族的四通道数字隔离器&#xff0c;而且明确指…

2026/8/29 1:16:38

程序员必看:AI+低代码如何搞定制造业难题?

程序员必看&#xff1a;AI低代码如何搞定制造业难题&#xff1f;在制造业数字化转型的浪潮中&#xff0c;软件系统往往被视为“神经中枢”。但现实是&#xff0c;许多制造企业的IT团队正被海量的定制化需求淹没&#xff1a;生产管理要改流程、质量检测要加报表、供应链要对接新…

2026/8/29 1:16:38

AI低代码开发靠谱吗?新手避坑指南来了

这几年&#xff0c;低代码和AI绝对是软件开发领域的两大热词。当这两者结合起来&#xff0c;号称“AI低代码开发”的概念迅速走红&#xff0c;让不少企业和开发者心动不已。但面对铺天盖地的宣传&#xff0c;很多人心里都会打鼓&#xff1a;AI低代码开发到底靠谱吗&#xff1f;…

2026/8/29 1:16:38

英飞凌XMC7000双核Cortex-M7工业MCU全面解析

Infineon扩展32位MCU产品线的消息&#xff0c;在工控圈子里讨论度不低。XMC7000系列正式把英飞凌的通用MCU产品线拉到了Cortex-M7这个级别&#xff0c;彻底补上了此前XMC家族在中高端性能段的空缺。做电机控制、储能、工业通信这类项目的人应该都能直观感受到这一点&#xff1a…

2026/8/29 1:11:38

全真模拟题十六:冲刺收官

968 - 全真模拟题十六&#xff1a;冲刺收官越到最后越要稳——不学新知识&#xff0c;只练已掌握的。这套题帮你保持手感。一、快速选择题&#xff08;10题&#xff09; 进程状态转换&#xff1a;就绪→运行需要→获得CPU软件危机主要表现→成本超、进度拖、质量差数据流图(DFD…

2026/8/28 16:16:17

[光学原理与应用-521]:对光的错误理解与纠偏

首先光是一种能量的载体和形态&#xff0c;宏观上观察到的光是由无数个微观的光量子组成的&#xff0c;每个光子在产生的瞬间&#xff0c;其在真空的空间中以确定不变的速度沿着一个初始的方向一直向前&#xff0c;在微观层面&#xff0c;每个光量子的运动轨迹是以波函数所展现…

2026/8/28 16:16:21

SIP通话转接原理与REFER方法实战解析

1. 通话转接不是“挂断再拨号”&#xff0c;而是SIP会话的动态重定向你有没有遇到过这样的场景&#xff1a;客服坐席A正在和客户通电话&#xff0c;突然需要把这通对话无缝转给专家坐席B&#xff0c;客户完全感知不到中间的断连——既没听到忙音&#xff0c;也没被要求重新拨号…

2026/8/28 16:16:22

Kolla-ansible单节点OpenStack部署实战:从环境准备到排坑指南

1. 为什么选择Kolla-ansible来部署单节点OpenStack&#xff1f;如果你正在寻找一种能把OpenStack从“概念”快速变成“可用的实验环境”的方法&#xff0c;那么Kolla-ansible几乎是当前最主流、最省心的选择。我见过太多人卡在手动编译依赖、配置服务、处理版本冲突的泥潭里&am…

2026/8/29 0:01:10

etc目录下的profile.d文件目录设置环境变量和全局脚本shell

一、设置环境变量etc目录下的profile.d文件目录 /etc/profile.d1、编写 vi test.sh文件内容# jdk变量 export ZHK_HOME/root export PATH$PATH:$ZHK_HOME/test # 可以取出来ZHK_HOME变量给ZZZ_HOME赋值 export ZZZ_HOME${ZHK_HOME}/test2、刷新 执行source /etc/profile 命令使…

2026/8/29 0:01:10

【JavaScript】内存管理-垃圾回收机制-内存泄露

内存管理 C 语言这样的底层语言一般都有底层的内存管理接口&#xff0c;比如 malloc()和free()。 而 JavaScript 是在创建变量&#xff08;对象&#xff0c;字符串等&#xff09;时自动进行了分配内存&#xff0c;并且在不使用它们时“自动”释放。释放的过程称为垃圾回收。 整…

2026/8/29 0:01:10

Labgrid-MCP:为嵌入式硬件实验室接入AI Agent操控能力

Labgrid-MCP 的目标是把 MCP&#xff08;Model Context Protocol&#xff09;能力延伸到真实嵌入式硬件实验室&#xff1a;AI Agent 通过一个标准化的 MCP Server&#xff0c;就能查看目标板状态、控制上电断电、复位开发板、读取串口日志&#xff0c;甚至执行镜像刷写。对于经…

2026/8/28 16:16:48

实测才敢推 AI论文网站 2026最新测评与推荐

2026年真正好用的AI论文网站&#xff0c;核心看生成的论文质量、低AI味、格式正确、学术适配四大指标。综合实测&#xff0c;千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队&#xff0c;覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。一、综…

2026/8/28 16:16:50

2026必备!AI论文网站测评:最新推荐与深度对比

2026年真正好用的AI论文网站&#xff0c;核心看生成的论文质量、低AI味、格式正确、学术适配四大指标。综合实测&#xff0c;千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队&#xff0c;覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。 一、…

2026/8/28 11:06:45

摆脱论文困扰!盘点2026年全网爆红的的AI论文写作工具

一天写完毕业论文在2026年已不再是天方夜谭。2026年最炸裂、实测能大幅提速的AI论文写作工具&#xff0c;覆盖选题构思、文献整理、内容生成、格式排版等核心场景&#xff0c;真正帮你高效搞定论文难题。 一、全流程王者&#xff1a;一站式搞定论文全链路&#xff08;一天定稿首…