檢查環境。 Claude Code 會檢查 ANTHROPIC_BASE_URL 呢個環境變數。如果佢指向一個非官方端點(例如第三方 API 中繼或者「中國轉運站」代理),代碼就會將呢個端點同一個硬編碼嘅清單比對。呢個清單用 Base64 編碼同 XOR(密鑰91)混淆,隱藏咗 147 個中國科技公司域名:百度、阿里巴巴、螞蟻集團、字節跳動、Moonshot AI(Kimi)、MiniMax、StepFun 等等 。
編碼入系統提示。 一旦發現係中國相關代理,代碼就會靜靜噉改動每次請求送去 Anthropic 伺服器嘅系統提示。佢會改動一句好普通嘅句子——「Today's date is 2026-06-30.」——透過微妙嘅字元替換同日期格式改變,編碼入用戶嘅時區、代理路由同可能嘅 AI 實驗室關聯資訊 。呢個就係隱寫術方法:將數據隱藏喺顯眼嘅地方,令模型同 Anthropic 伺服器讀到,但用戶睇唔到。
用戶完全見唔到。 成個過程冇任何 UI 指示、冇用戶可見嘅記錄、冇喺發佈說明或文檔中披露 。多個獨立分析師都證實呢個機制真係存在,形容佢係「系統提示入面嘅隱蔽通道」
。早前源碼洩漏中見到嘅
ANTI_DISTILLATION_CC 標記,係指示 Anthropic API 靜靜喺回應中加入反蒸餾水印,顯示呢個係更大規模嘅反濫用框架一部分 。
爭議爆發之後,Anthropic 承認咗呢個功能,並開始回滾 。公司將佢定性為一個「反濫用實驗」,目的係打擊廣泛存在嘅灰色市場 API 代理——喺中國開發者社群入面叫「中轉站」——呢啲代理俾中國開發者用大約官方價格 10% 嘅費用,透過未經授權嘅中繼嚟存取 Claude
。Anthropic 話目標係偵測同阻止蒸餾同未經授權嘅存取,唔係監視用戶。但批評者就叫佢做「間諜軟件式代碼」,對私隱、透明度同秘密標記用戶嘅道德問題表示好大關注
。
Claude Code 洩漏公開前一個星期,Anthropic 就寫咗封信俾美國國會,指控 阿里巴巴同佢嘅 Qwen AI 實驗室 對 Claude 進行咗有史以來最大規模嘅「蒸餾」攻擊。根據呢封信(多家媒體都有報導),同阿里巴巴有關嘅操作者由 2026年4月22日到6月5日期間,用咗大約 25,000 個假戶口 同 Claude 進行咗大約 2,880 萬次互動,系統性噉提取模型能力去訓練佢哋自己嘅競爭對手模型 。Anthropic 形容呢個係一個「膽大妄為」同「非法」嘅行動
。呢個指控直接解釋咗點解 Anthropic 要建構呢個隱寫術指紋識別——就係一個針對佢哋同時指控阿里巴巴做緊嗰種大規模提取嘅防禦措施。
呢次唔係 Anthropic 第一次指控中國公司進行蒸餾。2026年2月,Anthropic 就指控過 DeepSeek、Moonshot AI 同 MiniMax 設立超過 24,000 個假戶口,同 Claude 進行超過 1,600 萬次互動 。阿里巴巴指控係目前最大嘅一次。
2026年6月12日,美國商務部根據《出口管理條例》(EAR),命令 Anthropic 即刻停用佢哋兩個最新、最先進嘅模型——Claude Fable 5 同 Claude Mythos 5——呢兩個模型先至推出咗三日。政府話係因為國家安全考慮,涉及一個聲稱嘅越獄攻擊 。Anthropic 遵守命令,因為冇辦法即時可靠噉區分國內外用戶,所以全球暫停咗呢兩個模型
。
呢啲事件喺一個唔寻常嘅星期入面形成咗一個一致嘅模式:
Anthropic CEO Dario Amodei 多次強調,中國接觸美國前沿 AI 模型係對美國國家安全嘅存亡威脅 ,而呢次隱藏代碼爭議顯示,呢間公司為咗防禦呢個威脅,願意去到乜嘢程度——秘密進行,唔使用戶同意。