发生了什么
Adnane Khan 分析 Claude Code 隐蔽标记机制(v2.1.193-v2.1.196)
为什么值得关注
本文首次披露了 Anthropic 在代理场景下使用 Unicode 隐蔽信道的具体实现，建议从业者核实自身代理配置是否触发此机制，并关注官方回应。
信息来源
以下内容来自公开来源，可打开原文继续核验。
01
Claude Code 被指在系统提示词里对中国代理用户进行隐蔽标记
安全研究员 Adnane Khan 逆向分析 Claude Code v2.1.193-196，发现当用户通过非官方代理（设置 ANTHROPIC_BASE_URL）访问时，Claude Code 会检查代理域名是否在 147 个中国相关域名列表中（XOR-91 混淆），以及时区是否为 Asia/Shanghai 或 Asia/Urumqi，随后在系统提示词中使用四种视觉相近的 Unicode 字符（撇号变种）来标记用户状态。该机制未公开，且会标记使用合法代理的用户，Anthropic 尚未回应。
打开原始来源 ↗