反华坐实!为了监控中国人使用Claude,Anthropic塞了个“间谍软件”!马斯克:你的人工智尤其仇恨中国人"

admin 2026-10-18 20:25:00 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

反华坐实!为了监控中国人使用 Claude,Anthropic塞了个“间谍软件”!马斯克:你的人工智尤其仇恨中国人

原创

hacking
hacking

Hacking黑白红

2026年7月1日 22:48
安徽

在小说阅读器读本章

去阅读

不少程序员日常用代理中转AI工具,最近发现新版Claude Code一识别代理就直接卡死。

有开发者一气之下逆向拆解程序,挖出一段藏了整整三个月的隐秘代码“间谍软件后门”,官方更新日志里对此只字不提。

01、开发者逆向实锤,隐形后门潜伏三个月

这套代码手段堪比木马:

用病毒常用的XOR加密规避安全软件扫描,内置代理域名黑名单。

最隐蔽的是靠肉眼看不出的Unicode特殊字符、日期符号改动,悄悄向后台上传用户地区、代理信息,全程没有任何弹窗提示。

涉及中国Shanghai等城市的源码

源码里针对中国的中文日期设置

02、

防模型蒸馏操作,却踩中隐私红线

面对外界质疑,Anthropic解释代码是3月上线的实验功能,初衷是防止账号倒卖、避免模型被蒸馏窃取。

但这套操作争议拉满:

一边标榜AI安全透明,

一边在本地工具预埋静默上报逻辑。

懂技术的人能轻松绕过限制,最后受风控、泄露使用痕迹的只有普通开发者。

另外消息透露,Anthropic下一代大模型Fable 5会上线实名分区额度管控,就算放开地域限制,也未必能正常使用。

03、

官方火速补救,附上稳定使用小技巧

丑闻曝光后,Claude Code负责人立刻出面回应,已经提交修复代码,次日新版本会彻底删除整套监测程序。

不少网友吐槽,如果没被开发者扒出漏洞,这段后门会一直悄悄运行。

分享两个实用避坑方法:

统一本地时区、支付地区与IP归属;

预算充足可远程海外实体机开发,大幅降低触发风控、工具异常的概率。

04

马斯克评论

“你的人工智能仇恨白人和亚洲人,尤其是中国人、异性恋者和男性。这是厌世邪恶的行为。必须纠正。
坦白说,我觉得你根本无法避免“人本主义”最终演变成“厌世主义”这种不可避免的讽刺。你选择这个名字的时候,就已经注定了这种命运。
风之名。”


[工具]VulnClawAI自动化渗透测试" 网络安全文章

[工具]VulnClawAI自动化渗透测试"

VulnClaw是一款基于AIAgent的自动化渗透测试工具,支持自然语言输入驱动全流程(信息收集、漏洞发现、利用、报告生成)。其核心创新在于目标驱动求解引擎与黑板图状态空间搜索,通过Fact和Intent原语避免重复探索,并引入证据级反幻觉闸门确保结论真实性。工具支持13个LLMProvider、MCP工具链及21个渗透Skill,适用于授权渗透测试、CTF竞赛等场景。安装简便,提供CLI、TUI和WebUI多种交互方式。
服务器被黑后我认真做了加固:改SSH端口、禁root登录、装fail2ban、设强密码。第二天服务器又挂了。同事指着日志说。。。" 网络安全文章

服务器被黑后我认真做了加固:改SSH端口、禁root登录、装fail2ban、设强密码。第二天服务器又挂了。同事指着日志说。。。"

本文总结了服务器被挖矿病毒入侵后的5个常见信号(CPU长期100%、伪装进程、异常外联、定时任务异常、日志中境外IP登录记录),并提供了清理步骤和预防措施,如改SSH端口、禁root登录、装fail2ban、设强密码等。核心建议是加强安全配置和持续监控。
评论:0   参与:  0