Anthropic一直以"负责任的AI"和"宪法AI"自居，在行业里以安全、透明的形象著称。然而，旗下编码工具Claude Code近日被曝出的一段隐秘代码，引发外界对其真实做法的审视。

事情始于一位开发者的意外发现。他在特定网络环境下使用Claude Code时，工具毫无征兆地拒绝运行。这位开发者随即对软件包进行了深入的技术分析，结果发现在漂亮的界面之下，竟内置了一套不为人知的通讯机制——一段自今年4月起便潜伏在2.1.91版本中的隐形代码，长达三个月无人察觉。

这段代码的逻辑相当隐蔽，且被多家技术媒体证实具有明确的针对性——其检测涵盖中国时区、中国域名清单以及中国AI实验室相关服务地址。一旦检测到用户启用了网络代理，它会通过不易察觉的方式修改系统提示词，例如将日期格式中的横杠替换为斜杠，或调换Unicode撇号字符。这些修改在界面上完全不可见，却足以向服务器回传特定信号。更令人警惕的是，这套机制还针对特定域名进行了过滤，并采用了XOR加密以规避常规扫描——这种手法在恶意软件中更为常见，在正规商业工具中较为罕见。

舆论发酵后，Claude Code项目负责人Thariq迅速出面解释：该措施始于今年3月，本意是防止账户被未授权转售商滥用，同时防御模型蒸馏攻击。他同时确认，团队已部署了更优的替代方案，涉事代码在事发次日便被移除。

然而，回滚代码并不能立刻重建信任。开发者们质疑的核心在于：如果未曾被曝光，这段代码会主动消失吗？以安全防御为名，在用户毫不知情的情况下部署未公开的操作机制，是否已触及了工具诚信的边界？

这起事件也引出了一个更深层的行业议题：商业软件与用户之间，究竟该以怎样的透明度标准相处？开源社区向来信奉"代码公开即信任"，而闭源商业工具则依赖用户协议和法律条款来框定边界。但当工具拥有系统级权限、且有能力悄无声息地修改自身行为时，这条边界便变得模糊起来。用户是否有权知晓软件每一次行为变更？厂商又是否有义务将每一次实验性措施写入更新日志？这些问题，远比"该不该防滥用"更值得行业深思。

与此同时，据多家媒体报道，Anthropic下一代模型Fable 5因美国出口管制令被强制下线后，传出可能引入实名认证与使用限制机制。尽管官方尚未对此作出正式回应，但这一消息已引发行业对AI工具门槛与开放性的新一轮讨论。

开发者与工具之间的信任纽带，往往断于一次无法解释的未公开操作。而对于一家将安全作为核心价值观的AI企业而言，收拾信任问题，比删掉几行代码更为复杂。

【免责声明】部分数据来源于网络公开报道及行业资讯，如有侵权，请及时与本网站联系，我们将第一时间予以删改。文中所涉观点、数据及分析仅代表小编个人观点，仅供参考，不构成任何投资建议、商业决策依据或法律承诺。投资有风险，决策需谨慎；任何单位或个人据此进行商业决策、经营行为所产生的风险，均自行承担。