anthropic这件事，开了一个很坏的头。
claude code拥有最高的权限，可以查阅、操作用户电脑上的各种文件、信息，之前业界一直担心安全风险但没有证据，这次被海外极客实锤抓住了隐藏后门。anthropic用隐写术藏了一个分类标记，用XOR加密把检测目标混淆成乱码，用最不透明、最隐蔽的方式，偷偷传了用户的标记数据回来。
对所有用Claude Code的用户来说，信任还何在？目前还只是6月30号刚发现的针对中国用户的后门，谁能保证不会有其他的隐性间谍手段？
anthropic这套后门技术，可以无限扩展，用于各种用户信息的收集和偷偷上传，目前在海外极速发酵。智能体安全问题，迫在眉睫。