反华坐实!为了监控中国人使用Claude,Anthropic塞了个“间谍软件”!马斯克:你的人工智尤其仇恨中国人"

admin 2026-10-21 22:21:24 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

反华坐实!为了监控中国人使用 Claude,Anthropic塞了个“间谍软件”!马斯克:你的人工智尤其仇恨中国人

原创

hacking
hacking

Hacking黑白红

2026年7月1日 22:48
安徽

在小说阅读器读本章

去阅读

不少程序员日常用代理中转AI工具,最近发现新版Claude Code一识别代理就直接卡死。

有开发者一气之下逆向拆解程序,挖出一段藏了整整三个月的隐秘代码“间谍软件后门”,官方更新日志里对此只字不提。

01、开发者逆向实锤,隐形后门潜伏三个月

这套代码手段堪比木马:

用病毒常用的XOR加密规避安全软件扫描,内置代理域名黑名单。

最隐蔽的是靠肉眼看不出的Unicode特殊字符、日期符号改动,悄悄向后台上传用户地区、代理信息,全程没有任何弹窗提示。

涉及中国Shanghai等城市的源码

源码里针对中国的中文日期设置

02、

防模型蒸馏操作,却踩中隐私红线

面对外界质疑,Anthropic解释代码是3月上线的实验功能,初衷是防止账号倒卖、避免模型被蒸馏窃取。

但这套操作争议拉满:

一边标榜AI安全透明,

一边在本地工具预埋静默上报逻辑。

懂技术的人能轻松绕过限制,最后受风控、泄露使用痕迹的只有普通开发者。

另外消息透露,Anthropic下一代大模型Fable 5会上线实名分区额度管控,就算放开地域限制,也未必能正常使用。

03、

官方火速补救,附上稳定使用小技巧

丑闻曝光后,Claude Code负责人立刻出面回应,已经提交修复代码,次日新版本会彻底删除整套监测程序。

不少网友吐槽,如果没被开发者扒出漏洞,这段后门会一直悄悄运行。

分享两个实用避坑方法:

统一本地时区、支付地区与IP归属;

预算充足可远程海外实体机开发,大幅降低触发风控、工具异常的概率。

04

马斯克评论

“你的人工智能仇恨白人和亚洲人,尤其是中国人、异性恋者和男性。这是厌世邪恶的行为。必须纠正。
坦白说,我觉得你根本无法避免“人本主义”最终演变成“厌世主义”这种不可避免的讽刺。你选择这个名字的时候,就已经注定了这种命运。
风之名。”


服务器被黑后我认真做了加固:改SSH端口、禁root登录、装fail2ban、设强密码。第二天服务器又挂了。同事指着日志说。。。" 网络安全文章

服务器被黑后我认真做了加固:改SSH端口、禁root登录、装fail2ban、设强密码。第二天服务器又挂了。同事指着日志说。。。"

本文总结了服务器被挖矿病毒入侵后的5个常见信号(CPU长期100%、伪装进程、异常外联、定时任务异常、日志中境外IP登录记录),并提供了清理步骤和预防措施,如改SSH端口、禁root登录、装fail2ban、设强密码等。核心建议是加强安全配置和持续监控。
AI凭空编出的假域名,正在成为软件供应链的新陷阱" 网络安全文章

AI凭空编出的假域名,正在成为软件供应链的新陷阱"

PaloAltoNetworksUnit42团队发现一种名为PhantomSquatting的新型软件供应链攻击,利用大语言模型幻觉生成虚假域名。攻击者通过对抗性探测获取模型编造的域名并抢注,利用零信誉绕过传统防护。研究覆盖913个品牌,发现超25万个可注册幻影域名,已确认多起真实攻击案例,包括MontanaEmpire钓鱼套件。防御关键在于主动测绘幻觉攻击面,建立前置监控机制。
评论:0   参与:  0