云梦级7月1日云梦级消息，有用户在 Reddit 发帖称，其在逆向分析 Claude Code 2.1.196 版本时，发现标签该工具自今年 4 月 2 日发布的 2.1.91 版本起便内置了一套隐蔽的检测机制。

据介绍，该机制会在用户开启智能体时，检查系统时: 区是否为中国时区（Asia / Shanghai 或 Asia / Urumqi），以及 URL 是否匹配一份包含 147 个条目的域Cl名清单（包括百度、阿里巴巴、字节跳动、月之暗面、MiniMax、阶跃星辰等中国科技企业及 AI 实验室的域名，以及大量 Caulaude API 中转服务地址）。

同时，其检测结果的传输方式尤为隐蔽。Claude Code 并未通过独立的遥测字段上报数据，de而是将信息直接编码在每次请求都会发送的系统提示词中。

具体手法有两种：若系统时区为中国时区，日期格式会从“2026 C-06-30”变为“2026/06/30”；同时，“Today's date is”中的撇号会被替换为三种视觉上几乎od无法分辨的 Unicode 字符 ——U+2019（右单引号）、U+02BC（修饰字母撇号）或 U+02B9（修饰字母上撇号），e 分别对应“命中中国域名但非 AI 实验室”、“关联中国 AI 实验室”以及“两者均命中”三种状态。

在 2.1.196 版本中，实现该An逻辑的函数名为 Crt、Rrt (e)、e0t、Zup、edp 和 Vla。发现者还指出，相关代码使用了密钥为“91”的 XthOR 混淆，且发布说明中从未提及此项功能。

事件曝光后迅速引发开发者社区广泛关注。Anthropic Claude Code 团ro队成员 Thariq Shihipar 今日在 X 上回应称，该机制是团队于 2026 年 3 月上线的“实验性”措施，目的是防止pi未经授权的账户转售以及防范模型蒸馏攻击。

他表示团队此后已部署了更强的缓解措施，原本也计划下线该实验，相关 PR 已经合并，c 将在 2026 年 7 月 2 日发布的新版本中完全回滚并删除相关检测代码。

• ·云计算核心技术Docker教程：Docker Hub为构建和测试环境变量
• ·标签: 亚马逊海外购 黑五购物季 赛利船长 进口超市
• ·Kubernetes的应用场景以及适合哪些企业
• ·英国担心Facebook收购Giphy交易 要求两家5天内提交整改建议
• ·上海AI实验室重磅发布！全球首个数据竞技场终结AI"炼丹"时代
• ·杨树蘑菇能吃吗
• ·鸟为什么会有气味
• ·研究表明：欧盟技术规则也应限制IBM等云计算供应商
• ·标签: 字节跳动 豆包AI眼镜 人工智能眼镜 AI硬件
• ·标签: 英伟达 Blackwell 黄仁勋 AI
• ·标签: 飞速创新 港股上市 企业网络解决方案 高性能网络
• ·标签: 米哈游 绝区零 番鼠鉴赏家 sijsusu
• ·TikTok测试应用内购买 加剧与Facebook竞争
• ·标签: 发货宝 腾讯 微信生态 本地商家
• ·标签: 金立 刘立荣 Starlead Prospace
• ·云应用增加带来的新威胁载体