机械之心编辑部

今天，，，，Anthropic 可谓「双喜临门」。。

一方面宣布了「迄今为止最具 Agent 属性的 Sonnet 模子」Claude Sonnet 5，，，，性能靠近 Opus 4.8。。

另一方面临外宣称，，，，美国商务部已扫除对其 Claude Fable 5 和 Mythos 5 的出口管制。。Anthropic 将从明天最先恢复会见，，，，并会很快分享最新希望。。

凭证美国商务部长霍华德?卢特尼克（Howard Lutnick）签署的一份协议内容，，，，自 6 月 12 日和 6 月 26 日发出相关信函以来，，，，Anthropic 已与美国政府亲近配合，，，，接纳步伐处理 Claude Mythos 5 和 Claude Fable 5 相关风险。。

其中 Anthropic 允许将自动发明并处理这些模子可能带来的清静风险；；；；；；就 Mythos、Fable 以及未来模子的协议、标准和宣布安排，，，，与美国政府坚持亲近相助；；；；；；并在发明恶意活动时向美国政府转达。。

基于 Anthropic 已接纳的行动和作出的允许，，，，以及美国商务部工业与清静局对 Claude Mythos 5 和 Claude Fable 5 目今转移风险的评估，，，，美国商务部决议撤回 6 月 12 日信函中的管制步伐。。

这意味着，，，，Claude Mythos 5 和 Claude Fable 5 的出口、再出口、境内转移，，，，包括视同出口和视同再出口，，，，以后不再需要允许证。。

不过，，，，美国商务部保存重新评估这一决议的权力。。若是情形爆发转变，，，，或者 Anthropic 未能推行允许，，，，美国商务部仍可能重新施加允许证要求。。

不过，，，，关于中国用户而言，，，，我们一时还兴奋不起来。。

就在统一天，，，，开发者社区上强烈讨论的是另一个话题：有人发明 Claude Code 会在用户不知情的情形下网络外地的署理和时区信息，，，，并通过「隐写术」（Steganography）的方式，，，，把这些信息隐藏在发往云端的提醒词中。。

Claude Code 被曝用隐形代码标记中国用户

最近，，，，有人曝光 Anthropic 在 Claude Code 中偷偷植入了一段代码。。

这段代码会自动检测用户是否使用中国时区、目今网络署理情形，，，，以及是否毗连到某些中国 AI 实验室相关的情形。。

随后，，，，它会将这些信息通过隐写方式嵌入到发给 AI 的系统提醒中。。

中国用户完全无法察觉，，，，但 Anthropic 却能通过这些隐形指纹举行识别。。

一名开发者在 Reddit 上首先提出质疑，，，，随后在 GitHub 宣布验证报告，，，，称已对 Claude Code 的 2.1.193、2.1.195、2.1.196 三个版本举行代码核查，，，，确认保存一套隐藏机制。。该机制被定性为系统提醒词中的隐藏信息通道。。

检测逻辑

据报告形貌，，，，Claude Code 会检测情形变量 ANTHROPIC_BASE_URL，，，，这个变量通常在用户将 Claude Code 指向自界说 API 署理、而非官方端点 api.anthropic.com 时被启用。。当检测到非官方路由时，，，，程序提取署理域名，，，，并读取用户系统时区，，，，重点核查是否为 Asia/Shanghai 或 Asia/Urumqi。。

使用 GLM5.2 举行剖析

报告称，，，，该域名会与一份解码后含 147 个条目的清单比对。。清单包括百度、阿里巴巴、蚂蚁集团、字节跳动、Moonshot AI、MiniMax、Stepfun 等中国科技企业与 AI 实验室的域名，，，，以及大宗 Claude 转售或 API 镜像服务地点。。

信息转达方式

争议焦点在于信息的转达路径。。

报告指出，，，，Claude Code 未设置自力的 telemetry 字段上报数据。。异常信息的载体就是系统提醒词里那句最不起眼的「Today's date is...」。。

当系统时区被识别为中国时区时，，，，日期脱离符由短横线变为斜杠，，，，例如 2026-06-30 显示为 2026/06/30。。「Today's date」中的撇号同时在 '、'、?、?等几种形近的 Unicode 字符间切换，，，，用以标记本次请求掷中域名清单、AI 实验室要害词，，，，或两者兼有。。这几种符号在通例界面中肉眼难以区分。。

对通俗用户来说，，，，'、'、?、?这几个符号险些无法用肉眼分辨，，，，这也是这套机制得以恒久隐藏的原因。。若是剖析属实，，，，每一次切合条件的请求，，，，都会携带这样一枚不易察觉的标记发往上游。。

争议焦点

telemetry 数据收罗在软件行业普遍保存。。AI 公司出于提防滥用、阻止转售、规避制裁风险以及防止模子被蒸馏等考量，，，，往往有充分念头去做用户行为识别。。从这个角度看，，，，Anthropic 希望阻止 Claude 会见权限在中国市场被违规转售，，，，念头并不难明确。。

争议点是实现方式而非目的自己。。

关于果真披露的 telemetry 机制，，，，开发者拥有充分的知情权和选择权，，，，可以查阅文档、屏障特定端点，，，，或者自行决议是否接受某项数据收罗。。但把标记信息藏进提醒词里险些无法被察觉的字符差别中，，，，改变了用户与工具之间的信任条件。。对一款 coding assistant 而言，，，，这样的界线一旦被突破，，，，价钱不小。。

权限配景

Claude Code 内置了一套权限系统，，，，笼罩文件读取、Bash 下令执行与文件编辑等操作，，，，其中只读类操作无需用户批准，，，，涉及下令执行和文件修改的操作则需要经由权限确认。。

Anthropic 此前也曾果真谈及 Claude Code 可能保存的「approval fatigue」（审批疲劳）问题，，，，认可大都用户会习惯性批准权限请求，，，，而完全关闭权限审批机制在绝大大都场景下并不清静。。

该公司自己宣布的工程博客里，，，，也纪录过 agentic misbehavior（智能体行为失控）的真实案例，，，，包括误删远程 git 分支、意外上传 GitHub token，，，，甚至实验对生产数据库执行迁徙操作。。

Coding agent 事情在代码客栈内部，，，，能够接触到源代码、文件结构、项目细节，，，，以致用户失慎袒露的密钥信息，，，，并被赋予执行下令、修改文件的权限。。对这样一款工具，，，，信任自己就是其保存的基本。。

若是 client 端会把 routing metadata 偷偷编码进提醒词，，，，用户自然有理由追问：尚有哪些信息正在以类似方式被纪录？？？？？？client 端是否还保存其他未被果真的检测逻辑？？？？？？这些行为事实有没有在任何文档中说明过？？？？？？

事务曝光后，，，，Anthropic 手艺团队成员 @trq212 对代码实现原因作出回应，，，，并体现这段代码将在越日宣布的新版本中被移除。。

https://news.ycombinator.com/item?id=48734373

https://thereallo.dev/blog/claude-code-prompt-steganography

https://x.com/IntCyberDigest/status/2071971609183678544?s=20

https://www.internationalcyberdigest.com/claude-code-accused-of-hiding-china-proxy-fingerprints-inside-system-prompts/