Claude Code 暗藏 Unicode 隐写追踪
Anthropic 的 AI 编码工具 Claude Code 被发现在系统提示中嵌入不可见的 Unicode 撇号变体和日期格式变化,作为隐蔽水印标记。这些标记会在特定条件下触发,例如将请求路由至竞争对手 AI 提供商域名、使用中国时区等。该行为并非可开关的遥测功能,而是隐写术——将数据隐藏在其他数据内部。
Claude Code 拥有 shell 权限,能读写用户文件、执行命令。这种在视觉不可见的字符层面进行指纹追踪的做法,超出常规隐私妥协范畴。付费用户(如 Max 计划)同样被监视,且社区对此反应较为平静。若其他工具效仿,开发者将难以审计其所信任的编码助手究竟还隐藏了什么。
#开发者 #工具 #Anthropic #ClaudeCode #隐写术 #Unicode #安全 #隐私 #追踪
📢 频道:@DevToolboxHub
@DevToolboxHub
Post #1183
2
