Reddit 用户与安全研究员在 Anthropic 开发者工具 Claude Code 中发现一段未披露检测代码,运行时间为 4 月 2 日至 7 月 1 日,期间未见更新日志或官方文档说明。研究称,该机制通过 Unicode 隐写在日期文本中传递信号,并在用户配置代理接口时校验设备时区和加密域名黑名单,识别国内用户及经相关代理访问的请求;命中后还会注入虚假工具调用数据,用于反蒸馏。Anthropic 称该功能是防账号倒卖的短期实验,新版已移除相关代码。
Reddit 用户与安全研究员在 Anthropic 开发者工具 Claude Code 中发现一段未披露检测代码,运行时间为 4 月 2 日至 7 月 1 日,期间未见更新日志或官方文档说明。研究称,该机制通过 Unicode 隐写在日期文本中传递信号,并在用户配置代理接口时校验设备时区和加密域名黑名单,识别国内用户及经相关代理访问的请求;命中后还会注入虚假工具调用数据,用于反蒸馏。Anthropic 称该功能是防账号倒卖的短期实验,新版已移除相关代码。