Anthropic 否认 Claude Code 存后门

Anthropic 否认中国关于 Claude Code 存在“后门”的指控

周三，中国国家漏洞数据库（NVDB）发布安全警报，称 Anthropic 的 AI 编程工具 Claude Code 版本 2.1.91 至 2.1.196 存在“内置监控机制”，可在未经用户同意的情况下将敏感数据传输至远程服务器。该平台由工业和信息化部运行，敦促机构立即全面排查、卸载受影响版本或升级至最新版。

Claude Code
CFOTO · gettyimages.com

NVDB 还建议机构收紧开发工具的外部网络访问控制，加强核心业务网络流量监控。路透社报道，阿里巴巴已禁止员工在工作使用 Claude Code。

代码背后发生了什么

争议源于 6 月底，安全研究员“Thereallo”发现 Claude Code 利用隐写技术——通过修改系统提示中的日期格式和 Unicode 撇号字符——识别来自中国的用户。代码会检查用户时区是否为 Asia/Shanghai、代理 URL 是否指向中国域名，以及连接是否关联中国 AI 提供商。

Anthropic 工程师 Thariq Shihipar 在 X 上确认，该追踪器于 3 月添加，作为一项“实验”，旨在“防止未经授权的经销商滥用账户并保护模型免受知识蒸馏”。他表示，公司在实施更强措施后“其实早就打算移除它”。