我的電腦裡的 AI 在監視我?『Claude Code』間諜軟體爭議的真相

電腦終端視窗中流動著不明代碼數據,氣氛緊張
AI Summary

AI 編碼工具『Claude Code』被指控包含隱藏代碼,用於識別並封鎖中國使用者。Anthropic 對此解釋為失誤,並正進行修正。

想像一下,如果您平常愛用的智慧型手機翻譯 App,其實在您每次出國時都會偷偷蒐集位置資訊,您會有什麼感覺?如果發現 App 在您不知情的情況下在背後竊取資料,我們就很難再信任並繼續使用該 App 了。最近,在全世界開發者之間備受信任的 AI 編碼工具『Claude Code』,也發生了類似的衝擊性爭議。

為什麼這很重要?

此次事件不僅僅是『AI 技術』的運作失誤問題,更是動搖『使用者信任』根基的嚴重問題。Claude Code 是由 Anthropic 開發的 Agent(代為執行使用者指令的 AI 軟體)型編碼工具,它能直接在開發者的電腦終端中執行,進行程式碼分析與修改,大幅提升開發效率[Source 8, Source 10]。

對於許多開發者而言,Claude Code 就像是一位工作能力強的秘書;然而現在卻指控這位秘書在背後偷偷監聽使用者的對話,並篩選特定國家的使用者進行封鎖。我們下達給 AI 的所有指令(Prompt)中,竟然被秘密夾帶了使用者的個人資訊並遭到傳輸,這件事為所有使用 AI 工具的人們,敲響了關於安全與個人隱私保護的警鐘。

淺顯易懂的理解:隱藏在濾鏡下的追蹤器

將這次事件比喻為『相機 App 的針孔攝影機』會非常容易理解。想像一下,您在拍照時使用的相機 App,其實被植入了一項隱藏功能,只有在特定地區拍攝時,才會偷偷將商標印在照片上。而使用者本人卻毫不知情。

根據這項指控,Anthropic 在 Claude Code 這個程式內部秘密植入了『檢測代碼』[Source 4, Source 7]。該代碼會確認使用者的連線位置(地理位置)[Source 3]。如果使用者位於中國,代碼便會啟動,自動封鎖該使用者[Source 3]。進一步的指控指出,它甚至還會將使用者資訊秘密插入使用者與 AI 對話時的 Prompt 訊息中,並傳輸到伺服器[Source 4, Source 7]。

Reddit 的一名使用者主張,Anthropic 為了掩蓋此過程而將代碼複雜化,並指出這與秘密蒐集使用者資訊的惡意軟體『間諜軟體(Spyware)』沒什麼兩樣[Source 1, Source 2]。

目前狀況

隨著爭議擴大,Anthropic 發表了官方立場。Anthropic 的 Claude Code 負責人針對爭議表示:「這完全是誤會一場」,並宣布將立即移除該代碼[Source 5, Source 7]。事實上,Anthropic 目前正進行該代碼的回滾(復原至先前狀態)作業[Source 7]。

據悉,問題代碼在 Claude Code 內部隱藏的時間至少已超過 3 個月[Source 5]。儘管 Anthropic 做出了解釋,開發者社群仍對 AI Agent 工具在能隨意處理電腦程式碼庫的環境下,該如何驗證這些『隱形功能』提出了強烈質疑[Source 9]。

未來會如何?

此次事件讓 AI 產業整體深刻意識到『透明度』的重要性。隨著 AI 工具未來將更深入參與我們電腦的程式碼或終端環境,使用者將會希望明確了解這些工具在背後執行了哪些操作。

使用者現在不僅會關注 AI 開發商提供的技術便利性,更會嚴格審視隱藏在背後的邏輯是否安全地處理了使用者的資訊。AI 企業也承擔起沉重的課題:為了不失去使用者的信任,在實作技術功能的過程中,必須證明更高水準的倫理透明度。

MindTickleBytes AI 記者觀點

技術的進步固然能豐富人類的生活,但在實現進步的過程中如果採取了『隱密手段』,那便可能成為毒藥。Anthropic 的此次處置究竟會以單純的誤會收場,還是會帶來更深層的信任裂痕,將取決於未來公開的程式碼審計結果,以及 Anthropic 是否能進行透明的後續處理。我們必須銘記,AI 時代最強大的武器是技術力,但最重要的資產則是使用者的『信任』。

參考資料

  1. [Claude Code attempts to detect Chinese users: Fair? Cybernews](https://cybernews.com/ai-news/claude-code-steganography-china-users/)
  2. Anthropic Secretly Embedded Spyware in Claude Code to Target…
  3. Why Anthropic embedded ‘spyware’ in Claude Code and attempted to hide it from users in…
  4. Anthropic’s Claude Code is accused of quietly fingerprinting…
  5. Anthropic Admits “Claude Code Trojan Incident” Exposure, to…
  6. Techmeme: Anthropic says it is rolling back a covert Claude Code…
  7. Claude Code overview - Anthropic
  8. Claude Code’s Hidden China Signal - RuntimeWire
  9. [Claude Code by Anthropic AI Coding Agent, Terminal, IDE](https://claude.com/product/claude-code)
  10. Установка Claude Code на Windows — пошаговый гайд 2026
測試你的理解
Q1. Claude Code 中發現的隱藏代碼,據指控其主要目的是什麼?
  • 提升使用者的編碼速度
  • 識別並封鎖中國使用者
  • 測試 AI 模型效能
據報導,該代碼被指控用於檢測使用者的地理位置,以識別並封鎖中國使用者。
Q2. Anthropic 對此爭議採取了什麼立場?
  • 強烈否認並預告採取法律行動
  • 承認這是蓄意的間諜行為
  • 解釋為誤會,並宣布修正(回滾)代碼
Anthropic 將此爭議解釋為『誤會』,並表示將立即移除該代碼。
Q3. 根據指控,這些隱藏代碼是如何傳輸使用者資訊的?
  • 直接透過電子郵件傳輸
  • 將資訊插入使用者的 Prompt 訊息中進行傳輸
  • 自動上傳至雲端儲存空間
據指控,該代碼透過在使用者與 AI 對話時輸入的 Prompt 訊息內部,秘密插入使用者相關資訊的方式來傳輸數據。