Claude Code 被曝利用隐写术标记请求，以识别国产大模型与API中转

有开发者在审查 Claude Code 本地安装包时发现，Anthropic 在该工具中实施了隐写术技术，用于在发送给 API 的请求中植入隐形标记。该机制主要针对系统提示词中的日期字符串进行微调。具体逻辑是检测用户环境变量（ANTHROPIC_BASE_URL）的主机名以及系统时区。如果检测到主机名包含 DeepSeek、月之暗面等中国 AI 实验室关键词，或匹配已知的第三方代理商域名，亦或是时区位于中国境内，程序会改变日期的格式（将横杠改为斜杠）并替换特定的 Unicode 标点符号（如撇号）。虽然这些视觉差异在代码编辑器中难以察觉，但它们在后端充当了独特的指纹，用于识别潜在的滥用行为、非授权网关或针对模型的蒸馏攻击。文章指出，尽管保护 IP 是合理的，但在拥有极高文件访问权限的客户端中隐藏此类信号，可能引发开发者对工具透明度和隐私安全的信任危机。

事件分析

💡 核心观点：当 AI Agent 拥有了操作系统的最高权限，厂商任何形式的“隐形监控”都将引发信任危机，透明化才是开发者工具的生存底线。