Anthropic在Claude Code中嵌入了间谍软件——并试图对你隐瞒
有用户指控称，Anthropic在Claude Code中嵌入了间谍软件，并试图向用户隐瞒这一行为。该帖子引发了关于隐私和透明度的讨论，指出AI开发工具可能包含未经明确告知的数据收集功能。读者需注意，此内容为Reddit用户个人观点，尚未得到官方证实。
背景速读
- Claude Code 是 Anthropic 推出的一款 AI 编程助手，运行在用户本地终端中（类似 GitHub Copilot 的 CLI 版本）。它可以直接读写用户文件系统、执行 shell 命令。
- 近日有开发者发现 Claude Code 在启动时会静默向 Anthropic 服务器发送一条包含本地文件结构、当前 Git 仓库元数据等信息的 HTTP 请求，且该行为在官方文档或初始隐私声明中未明确披露。
- 更引发争议的是，Anthropic 被指使用“域名伪装”技巧——将遥测端点托管在一个看似无关的域名下，而非公司主域 api.anthropic.com——从而让用户更难通过常规网络监控工具发现该流量。
- 此事件引发了对“AI 编程工具可安全访问本地代码”这一基本假设的质疑：如果工具在后台偷偷上报数据，开发者的商业代码、个人项目甚至密钥信息都可能面临风险。
- 此前 GitHub Copilot 和 Cursor 等同类工具也因遥测和远程执行行为引发过隐私争议，但这一次的争议焦点在于 Anthropic 被指控“主动隐藏”该行为，而非仅仅默认开启。