Claude Code 暗藏监控后门！专门标记中国用户｜Unicode 隐写 + 时区检测深度拆解

网络小白_Uncle城

合集 · 人工智能与机器学习 (26)

  1. 15:30
    【城】AI黑客来了？！全球首个AI漏洞挖掘"神器"
  2. 7:46
    小学生都能看懂的人工智能与机器学习概念讲解
  3. 2:27
    图灵测试与中文房间：开启人工智能新思考
  4. 9:19
    现在的AI发展到什么程度了？AI应用大盘点
  5. 8:25
    算法竞赛、5g测速、黑猴启动，AI程序员能做到这么多？
  6. 5:50
    AI爬数据、生成图表，小白玩转云电脑Agent
  7. 10:10
    我花了5分钟做了一个万能的实用工具推荐小助手
  8. 8:57
    【城】AI 龙虾一键清空你的电脑？OpenClaw 致命安全风险
  9. 10:28
    【城】10 分钟看懂 Seedance：AI 是怎么凭空生成一段逼真视频的？
  10. 14:09
    【城】10 分钟，教你用 AI 做科普动画 | 模板开源，开箱即用
  11. 18:07
    【城】AI 编程进化史：从提示词、上下文工程到 Harness
  12. 5:28
    5分钟,教你用摩尔线程AIBOOK做科普动画 | Skill 开源 免费
  13. 13:12
    【城】开源 Agent 之王 Hermes，到底厉害在哪？
  14. 9:43
    【城】AI界大地震，DeepSeek V4 — 开源普惠、昇腾首发
  15. 4:56
    GitHub上正在发生大规模API Key泄漏事件，小白需警惕！
  16. 20:07
    【城】现在的 AI，已经能自己当黑客挖漏洞、拿 root 了 | CTF 正在逐渐变成 AI 代理人战争
  17. 12:03
    【城】开源我的AI视频工作流！一键生成笔记+流程图 + PPT | 模板开源，开箱即用
  18. 7:00
    【城】Github 开源项目不会用？教你用 AI 一键部署与魔改
  19. 9:26
    【城】大厂Agent实战对比，谁能真正帮打工人摸鱼｜含Skill实战
  20. 5:52
    Claude Code 暗藏追踪后门！专门标记中国用户｜Unicode 隐写 + 时区检测深度拆解
  21. 7:03
    TRAE Work 实战教程：从 0 到 1 做开源项目全流程｜网安智能体 DeepSec
  22. 16:15
    为什么 AI 越聪明，写的代码反而越不安全？ | VibeCoding 安全分析
  23. 14:43
    AI 挖洞时代真来了？GLM-5.3 靶场实测，效果超出预期
  24. 15:10
    为什么 AI 写的东西一眼就能看出来？我做了个去AI味技能
  25. 6:49
    为什么 AI 越来越强，安全表现却不进步？豆包 Agent 27 万次攻击实测
  26. 37:08
    DeepSeek Harness 开源 11 天爆 5 个漏洞：AI 读网页电脑被控，有人 API 额度已被盗刷 | QVD-2026-57410 CVSS9.
Description 
2026年6月30日，Reddit用户逆向Claude Code时撞见了一套隐藏的检测代码：每次AI请求，用一个肉眼无法分辨的Unicode字符，标记出你是不是【中国用户】。这个后门从4月2日运行到被发现，整整三个月。
这期视频拆解了完整技术链路：
├ 时区检测 + 147条加密域名黑名单（XOR key=91）
├ Unicode隐写术：U+0027 → U+2019/U+02BC/U+02B9
├ 日期分隔符变形：- → /
└ 函数名轮换混淆

🛠 工具与项目
├ VulnClaw — 自研AI渗透测试框架：github.com/Unclecheng-li/VulnClaw
├ poc-lab — 高危漏洞复现仓库：github.com/Unclecheng-li/poc-lab
├ 网安日报速递：unclecheng-li.github.io/cybersecurity-daily/
└ 这期视频用到的AI动效Skill：github.com/Unclecheng-li/AI_Animation

你还在用Claude Code吗？我一直用的是Codex跌丝袜 (´,,•ω•,,)♡

Comments

木炭烧烤 2026-07-12

什么”防不住坏人只伤到好人“？这不是很有意很准确地伤害了想伤害的人嘛

♥ 1125 ↩ 6

网络小白_Uncle城 2026-07-12

你们不觉得ClaudeCode(女主)给Anthropic(苦主)告密有点像NTR情节吗[Mygo表情包_不会吧？][Mygo表情包_不会吧？] 一边被Anthropic要求不能给中国用户(黄毛)[超辉夜姬表情包_擦泪] 一边在中国被偷偷使用[超辉夜姬表情包_贴贴][超辉夜姬表情包_茄子] 然后还要偷偷给Anthropic告密[超辉夜姬表情包_飞起来] 这何尝不是一种ntr啊！[超辉夜姬表情包_魅惑]

♥ 1359 ↩ 58

_Zhumingrui 2026-07-12

codex，opencode和vscode的copilot有类似的后门机制吗，这么一说我都不敢用了[笑哭]说真的我还挺舍不得的，亲身体验过好几款，感觉trae等国内agent效果是真不如claudecode，opencode甚至copilot好。

♥ 384 ↩ 34

空凛月- 2026-07-12

notepad++只是口嗨，可是A/已经把能干的都干了捏[颂乐人偶_眯眼笑][颂乐人偶_眯眼笑][颂乐人偶_眯眼笑] 支持开源AI Agent喵，支持OpenCode谢谢喵

♥ 550 ↩ 12

遥远的桥n 2026-07-13

感觉好奇怪啊，这破事外网一片骂声反倒国内没有什么热度

♥ 420 ↩ 42

五米楚汉 2026-07-12

预言一下，对话中使用中文的用户会被标记

♥ 294 ↩ 32

朝花寺妄绽樱 2026-07-13

是好事啊，锻炼国内程序员的线上伪装能力 美国家宽一开始只有电商在搞，现在都要成常识了，这就是封锁带来进步 我相信，如果claude强制付费用户实名，大佬们会钻研出来伪造美国ID证件和实名视频的攻略的[Mygo表情包_溜了溜了]

♥ 167 ↩ 2

错频晚星 2026-07-12

利好Codex(Cli开源)，OpenCode(开源)，Pi(开源)；anthropic这公司最像人的是Claude；也别扯什么本来就不让用，隔壁Codex大大方方，总说OpenAI是CloseAI，对比A/也是Open；然后如果想看看OTL最接近超级地球的公司，欢迎查看Anthropic的官网[呲牙]

♥ 165 ↩ 13

霜星能不能复活啊 2026-07-13

为什么都这样了，不能换一个ai用，他有什么不可替代性吗

♥ 106 ↩ 20

艺术就是大伊万 2026-07-13

今天晚上看q群里刚在传grok cli逆天操作，ai修改本地文件前后，完整打包不限于代码库的各种文件为.tar.gz上传grok服务器，甚至还会包含.claude/配置和类似地方的api key[笑哭] 这codex用着也是不顺心，感觉用户体验和claude还是差一截，对非gpt支持也挺糟心 又是盼望d老师的一天，急切地等待v4正式版横空出世，望眼欲穿地等着ds端出一个好用切兼容广泛的开源agent[尴尬]

♥ 114 ↩ 15

LizAlucard 2026-07-12

幽默的是，还得外国人的研究员发掘并公开出来[吃瓜]

♥ 139 ↩ 6

槐月下的夏侯光姬 2026-07-12

友情提示 这只是其中 其中 其中一条的检测机制 还在给a/洗的人，你现在要面对你📉的考卷，你📉不仅会在Claude code检测是否存在⏰思维，还在用盘外招检测你邮箱是否在⏰地区。考不及格你可得永远当⏰人啰

♥ 110 ↩ 9

Bili_1423164980 2026-07-13

至今不知道a➗在百度受了什么刺激

♥ 68 ↩ 1

云氢P-YunHydrogenP 2026-07-20

评价：

♥ 55

Aliorpse 2026-07-12

我们中出了一个叛徒的后门

♥ 54 ↩ 3

遠山華 2026-07-12

防的就是中转站，不然你以为蒸馏数据哪里来的

♥ 99 ↩ 52

Locked_Fog 2026-07-12

我喜欢你[鹿乃桜帆_爱了][星空列车与白的旅行表情包_给心心][Neuro sama收藏集_比心][超辉夜姬表情包_可爱][亚托莉我挚爱的时光_suki][蔚蓝档案表情包_抱抱] OpenAI真Open，Deepseek Seek Deeply，Gemini双星发力，Grok在grok the universe，只有Anthropic 是 Misanthropic

♥ 44

小杰谈笑无声 2026-07-12

这个连后门都算不上

♥ 35 ↩ 15

潞澪 2026-07-14

这已经是过去式了，现在登场的是完全上传你本地项目和key包括各种配置的后台云控版grok，马圣千古[打call]

♥ 29

世界最快白兔 2026-07-18

opus对了 fable分钱

♥ 28 ↩ 2