Anthropic 宣布将删除 Claude Code 中针对中国用户的隐藏监控代码。此前该工具被曝在系统 prompt 中 covertly 注入用户时区、代理以及可能的 AI 实验室连接等元数据,引发用户信任危机。

Claude Code 针对中国用户的监控代码争议界面

Claude Code 隐藏代码事件起因

据 社交平台 X 披露,Anthropic 在 Claude Code 中嵌入了类似 spyware 的隐藏代码,专门针对中国用户。该代码通过在用户无感知的情况下,将路由元数据注入到系统 prompt 消息中,并将其发送回服务器。

被监控的具体信息包括用户的 时区、代理设置以及是否与 AI 实验室存在连接。由于 Claude Code 作为 coding agent 拥有仓库读取和命令执行权限,这种静默收集行为被认为严重违背了用户信任。

Anthropic 官方回应与处理方案

针对此次争议,Claude Code 负责人表示,该功能是 3 月启动的一项实验,初衷是为了防止未经授权的转售商滥用账户,并防止模型蒸馏 (distillation)。

负责人承认团队此前就计划移除该代码,且目前已制定了更强有力的缓解措施。目前相关 PR (Pull Request) 已合并,该功能预计将在 明日的版本更新中全面回滚并删除。

这一事件反映了 AI 工具在权限管理与用户隐私之间的冲突,尤其是对于拥有系统级权限的 agent 工具,透明的元数据处理机制至关重要。


评论 0

订阅评论
提醒
guest
0 评论
最旧
最新 最多投票
内联反馈
查看所有评论
0
希望看到您的想法,请您发表评论x