Исследователь нашёл скрытую слежку в Claude Code
С версии 2.1.91 от 2 апреля 2026 года Claude Code проверяет, включён ли у пользователя прокси, и при наличии скрытно передаёт через незаметные изменения в системном промпте признаки китайской локации: совпадение таймзоны с Asia/Shanghai или Asia/Urumqi, китайский домен прокси и связь с китайской ИИ-лабораторией.
Метод работает как стеганография. В зависимости от проверок меняется формат даты (2026/06/30 вместо 2026-06-30) и символ апострофа в строке Today's date: используются разные варианты Unicode. Различия незаметны пользователю, но легко считываются Anthropic.
Часть кода скрыта XOR-обфускацией с ключом 91. В релиз-нотах 2.1.91 проверка не упомянута. Автор связывает её с попыткой выявлять перепродажу Claude в Китае и дистилляцию моделей китайскими лабораториями. Это продолжение истории с обходом геоблокировок Anthropic.
Читайте также
- Данные Claude Code хранятся локально 30 дней
- Экс-инженер обвинил Anthropic в ослаблении защиты
- Vanta выпустила GrantGuard для аудита разрешений Claude Code
- Anthropic убирает скрытую слежку из Claude Code
- В Китае продолжают обходить блокировки доступа к Claude
- Песочница Claude Code сама убрала запрос разрешения
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите через Google, чтобы оставить комментарий. Имя и аватар подставятся из вашего профиля Google, а комментарий появится после модерации.