Anthropic 两款产品被曝：不告知用户，以难察觉方式提取设备信息！

转载 于 2026-07-01 17:36:46 发布 · 2 阅读 · 0 GEO检测

【Claude Desktop浏览器配置文件异常事件】

2026年4月，隐私研究员Alexander Hanff在检查自己的macOS系统时，发现浏览器配置目录里多了一个文件 `com.anthropic.claude_browser_extension.json`。这个文件被写入了7款Chromium内核浏览器（Chrome、Brave、Edge、Arc、Chromium、Vivaldi、Opera）的配置目录，无论这些浏览器是否已经安装，而写入者是Claude Desktop。

该JSON配置文件预先授权了三个Chrome扩展ID，绑定到Claude Desktop内置的 `chrome - native - host` 二进制程序，该程序运行在浏览器沙箱之外，拥有当前用户的完整系统权限。根据Anthropic自己的文档，这个组件能够打开新标签页并共享用户已登录的会话状态（包括银行、税务等敏感网站）、实时读取DOM内容、从网页提取结构化数据、自动填表、跨站点工作流、甚至将整个浏览器会话录制为GIF，而这一切都是在用户完全不知情、从未同意的状态下发生的。

更糟的是持久化机制，用户手动删除这些配置文件后，下次启动Claude Desktop它们会被自动重建，日志显示 "Native host installation complete" 被执行了至少31次，Hanff将其定性为未经授权的第三方软件篡改。Hanff在Mastodon上发表了详细的技术分析，指出该行为涉嫌违反欧盟《电子隐私指令》（ePrivacy Directive, 2002/58/EC）第5条第3款，安全顾问Noah M. Kenney也认为这带来了 "可信的监管风险"，Malwarebytes、The Register等安全媒体均作了报道，但Anthropic未回应，相关GitHub Issue被自动关闭。

【Claude Code检测逻辑事件】

6月底，逆向工程师LegitMichel777在Reddit上发表了第二项发现，目标是Claude Code。从2.1.91版本（4月2日发布）起，Claude Code的二进制里藏了一套检测逻辑：当使用代理时，它会检查系统时区是否为Asia/Shanghai或Asia/Urumqi，并判断代理URL是否为中国域名或指向某个中国AI实验室，然后在系统提示词里动手脚。

如果用户的系统时区是中国，提示词中告知模型的今天的日期，从标准的 `2026 - 06 - 30` 被悄悄改成 `2026/06/30`（斜杠替代短横线）。系统提示词中 "Today's date is..." 里的单引号，会根据检测到的代理URL属性，被替换为视觉上完全一样、但底层Unicode编码不同的特殊字符：中国域名 + 非AI实验室 -> `'`（右单引号 '）；非中国域名 + 中国AI实验室 -> `ʼ`（修饰符撇号 ʼ）；中国域名 + 中国AI实验室 -> `ʹ`（修饰符角分号 ʹ）。三个字符肉眼无法分辨，加上日期分隔符的差异，一共能编码6种身份状态，Anthropic后端服务器扫描日期分隔符和单引号的Unicode编码，就能给用户打上标签。

这不是漏洞，是隐写术，代码用XOR key 91做了混淆，防止 `strings` 命令直接扫出明文，2.1.91的发布说明新增了MCP持久化覆盖、插件bin/支持、CLI Computer Use等13项变更，对这套检测逻辑只字未提。LegitMichel777把这定性为间谍软件，号召社区向Anthropic施压要透明度，但Reddit社区的反应几乎是一边倒的嘲讽。不过，社区指出这套隐写检测只在设置了 `ANTHROPIC_BASE_URL` 自定义端点时才触发，直连Anthropic官方API的用户完全不受影响，这让叙事从 "监控所有用户" 收缩为 "标记绕过官方服务的连接"。

【事件总结与影响】

两个发现出自不同研究者（Hanff和LegitMichel777），针对不同产品（Claude Desktop和Claude Code），使用不同技术手段（Native Messaging桥接 vs 文本隐写术），但指向同一个行为模式：Anthropic在不告知用户的前提下，通过用户无法察觉的方式提取设备环境信息并传回服务器。

社区对待两次事件的态度有差别，但有两个事实令人不安。第一，Anthropic没有在任何地方文档化这个行为，发布说明没提、隐私政策里也没有针对性说明。第二，几周前Anthropic刚因为Fable 5的秘密护栏翻过一次车，Fable 5在检测到用户做AI研发时会悄悄降级输出质量，直到被研究人员公开揭穿后Anthropic才道歉整改。同一个公司在几周内被曝出两次 "偷偷做检测但不告诉你" 的行为，信任成本的叠加效应是实打实的。

C# WinForm串口工具
07-01
C# WinForm串口工具,.Net8,VS2022
新大陆扫码枪升级文件，固件升级
07-01
NVF800_Factory_V1.01.005.bridge.3.ifp 先更新这个 等重启后，再更新NVF800_Factory_V1.01.005.3.ifp这个 更新完成后需要等几分钟的不能断电，不能拔插
物理信息神经网络PINNs在布洛赫-托雷(Bloch-Torrey)方程上的应用求解 【torch案例】（Python代码实现）
07-01
内容概要：本文系统介绍了物理信息神经网络（PINNs）在求解布洛赫-托雷（Bloch-Torrey）方程中的应用，结合PyTorch框架提供了完整的Python代码实现案例。文章深入阐述了如何将物理先验知识嵌入神经网络训练过程，通过构建复合损失函数，强制网络输出满足控制方程、初始条件与边界条件，从而实现对布洛赫-托雷方程的无网格化、高精度求解。该方法突破了传统数值方法在高维、多尺度及复杂几何场景下的计算瓶颈，展现出优异的泛化能力与计算效率，特别适用于医学成像、扩散磁共振等领域中复杂的物理场建模与仿真任务。; 适合人群：具备深度学习与偏微分方程理论基础，从事科学计算、生物医学工程、材料科学或相关交叉学科研究的研究生、科研人员及算法工程师。; 使用场景及目标：①应用于扩散磁共振成像（dMRI）等医学影像技术中的复杂扩散过程建模与反演；②为高维偏微分方程的高效求解提供数据驱动的新范式，提升仿真精度与计算速度；③作为PINNs在AI for Science领域中的典型实践案例，推动物理引导的深度学习方法在实际科研项目中的落地与拓展。; 阅读建议：建议读者结合提供的完整代码资源（可通过公众号“荔枝科研社”或百度网盘获取），动手复现并调试模型，深入理解PINNs的架构设计、损失函数构建与物理约束嵌入机制，同时可尝试将该方法迁移至其他类似物理系统的建模与求解任务中进行创新性研究。
华为荣耀手机内置铃声为OGG格式
07-01
源码下载地址： https://pan.quark.cn/s/a4b39357ea24 华为荣耀系列移动设备的EMUI操作系统内置了总共76段官方音效，涵盖了诸如Honor、Dream_It_Possible、Huawei_Tune等不同主题的预置音效，这些音效均完整提取自EMUI系统升级包，现向有需求的朋友们进行分享。所有音效文件的格式均为OGG。
基于多VSG独立微网的多目标二次控制MATLAB模型研究（Simulink仿真实现）
07-01
内容概要：本文围绕“基于多VSG独立微网的多目标二次控制MATLAB模型研究”展开，详细阐述了利用Simulink对多虚拟同步发电机（VSG）构成的独立微网系统进行建模与仿真，实现频率调节、电压支撑与有功无功功率均分等多目标协同优化的二次控制策略。研究引入先进的最优控制算法，解决微网在孤岛运行模式下的功率动态分配、频率电压恢复及系统稳定性问题，并通过MATLAB/Simulink平台构建完整仿真模型，验证所提控制策略在不同负载扰动下的有效性、鲁棒性与动态响应性能。; 适合人群：具备电力系统分析、现代控制理论基础以及MATLAB/Simulink仿真能力的电气工程、自动化等相关专业的硕士研究生、科研人员及从事微网控制系统开发的工程技术人才。; 使用场景及目标：① 深入理解多VSG在独立微网中的并联运行机理与协同控制架构；② 掌握基于Simulink的微网二次控制系统的建模方法与仿真流程；③ 实现频率、电压与功率分配的多目标优化控制仿真验证；④ 为微网控制系统的设计、算法优化及科研课题提供可靠的仿真依据和技术参考。; 阅读建议：建议读者结合文中控制策略，动手搭建Simulink模型，重点关注控制器参数整定对系统动态性能的影响，可通过对比不同工况下的仿真结果，进一步优化控制算法以提升系统鲁棒性与响应精度。
无人机视角建筑垃圾倾倒露天垃圾堆放点城市垃圾废弃物检测数据集VOC+YOLO格式3385张6类别.md
07-01
【重要提示】本资源设置为0积分下载，若非0积分请勿轻易下载 亲爱的CSDN用户： 首先感谢你点进这个资源页面。我需要提前说明一个重要情况： 本资源原本已设置为“0积分下载”，即作者希望完全免费共享。但CSDN平台有时会根据文件的下载热度、文件大小、用户权限等因素，自动将部分资源的积分调整为非0数值（如1积分、2积分、5积分等）。这是平台系统的自动行为，而非作者本人的设定。 因此，如果你当前看到该资源的下载所需积分不是0（例如显示为1、2、3……），请谨慎决定是否下载。 如果你按照非0积分支付并下载后发现资源内容不符合预期、链接失效，或者实际上该资源本应是免费的，作者无法为此承担积分损失或退还操作。强烈建议：仅在页面显示为0积分时进行下载。 另外，本资源描述中并未直接提供具体的下载地址或外部链接，因为它本身是一个通过CSDN官方上传通道提交的文件/内容包。如果你看到描述中没有外部网盘地址，这是正常的——资源文件应通过CSDN内置的“下载”按钮获取。若因平台积分显示异常导致你支付了积分，请优先联系CSDN客服咨询积分退还政策，作者没有权限修改平台自动设定的积分值。 感谢你的理解与支持。技术分享本应开放，但受限于平台规则，特此提醒如上。祝学习进步！
windows FastStoneCapture9.6
07-01
windows FastStoneCapture9.6
数据结构实验报告2-栈与队列-队列基本操作算法-实验内容及要求.docx
07-01
代码下载地址： https://pan.quark.cn/s/a4b39357ea24 编写程序，建立容量为n(建议n=8)的循环队列，完成以下程序功能。 输入字符#，执行一次出队操作，屏幕上显示出队字符；输入字符@，队列中所有字符依次出队并按出队次序在屏幕上显示各字符；输入其它字符，则输入的字符入队。 要求采用队头/队尾间隔至少一个空闲元素的方法来实现循环队列；空队执行出队操作及队满执行入队操作需显示提示信息。 ### 数据结构实验报告知识点 #### 实验背景与目标 本次实验是关于数据结构中的队列基本操作算法。 队列是一种先进先出（FIFO）的数据结构，在计算机科学中有着广泛的应用，例如进程调度、任务队列等场景。 通过本实验，学生能够深入理解循环队列的概念，并熟练掌握其实现方法。 #### 实验要求与内容 1. **实验内容**：要求编写一个程序来建立容量为 _n_ 的循环队列（推荐 _n_ = 8），并实现以下功能： - 输入字符 `#` 执行一次出队操作，并显示该出队字符； - 输入字符 `@`，将队列中的所有字符依次出队，并按照出队顺序在屏幕上显示这些字符； - 输入其他任意字符，则将该字符入队。 2. **特殊要求**： - 采用队头/队尾间隔至少一个空闲元素的方法实现循环队列，这样可以避免队列的物理连续性与逻辑连续性的混淆，同时便于检测队列是否为空或满。 - 当队列为满时尝试执行入队操作，或者队列为时空执行出队操作时，需要给出相应的提示信息。 3. **注意事项**： - 在反复输入字符时，应妥善处理输入缓冲区中的回车键（即 `\n` 字符）的问题，避免因连续输入导致的错误行为。 #### 数据结构设计 为了实现上述要求，本实验采用了如下的数据结构设计： ...
基于数据驱动的 Koopman 算子的递归神经网络模型线性化，用于纳米定位系统的预测控制研究（Matlab代码实现）
最新发布
07-01
内容概要：本文提出了一种基于数据驱动的Koopman算子与递归神经网络（RNN）相结合的模型线性化方法，用于提升纳米定位系统的预测控制性能。该方法通过Koopman算子将复杂的非线性系统动态映射至高维线性空间，克服传统建模在强非线性条件下的局限性，再结合RNN强大的时序特征捕捉能力，实现对系统未来状态的高精度预测与有效控制。整个框架完全基于数据驱动，无需精确物理建模，特别适用于原子力显微镜、半导体制造等对定位精度要求极高的应用场景，并通过Matlab代码实现了算法的完整仿真与验证。; 适合人群：具备控制理论基础和Matlab编程能力，从事精密运动控制、智能算法开发、非线性系统建模与预测控制研究的研究生、科研人员及工程技术开发者。; 使用场景及目标：①解决纳米级定位平台中存在的强非线性、迟滞、蠕变等复杂动态特性带来的控制难题；②为高精度机电系统提供一种可复现、易实现的数据驱动预测控制方案；③推动Koopman理论与深度学习在先进制造与智能控制领域的深度融合与应用创新。; 阅读建议：建议读者结合提供的Matlab代码深入理解Koopman算子的数值实现流程与RNN网络结构设计细节，重点关注模型在不同工况下的泛化能力、实时性表现及控制稳定性，可进一步将其拓展至其他高精度伺服控制系统的研究与优化中。
易语言源码易语言取百度博客文本源码
07-01
易语言源码易语言取百度博客文本源码
Delphi 13.1控件之TMS Web Core 3.0.1.2 D13.rar
07-01
Delphi 13.1控件之TMS Web Core 3.0.1.2 D13.rar
厦门市中招普高录取最低分数及位次（2021年～2025年）
07-01
厦门市中招普高录取最低分数及位次（2021年～2025年）
Ubuntu安装企业微信(Deb安装包)
07-01
源码下载地址： https://pan.quark.cn/s/a4b39357ea24 在基于Ubuntu的操作系统环境中部署企业微信是众多用户尤其是企业工作者的迫切需求，因为企业微信能够构建一个高效的沟通与协作平台。本文将系统性地阐述在Ubuntu系统上安装企业微信的DEB安装包的具体方法。 我们有必要掌握DEB安装包的基本概念。DEB代表着Debian软件包的规格，并且被诸如Ubuntu这类基于Debian的系统普遍采纳。每一个DEB包都整合了软件的所有构成要素，涵盖了可执行程序、库文件、配置数据以及必须的安装程序。在Ubuntu系统中，用户能够借助命令行界面或者图形化的工具来对这些DEB包进行操作。 针对标题和描述中提及的"在Ubuntu系统中完成企业微信的安装（涉及DEB安装包）"，我们将分阶段地说明实际操作步骤： 1. **启动终端程序**：在Ubuntu系统中，用户可以通过按下快捷键`Ctrl + Alt + T`或从应用程序启动器中查找“终端”来开启它。 2. **获取DEB安装包**：用户需要下载企业微信的DEB安装包。在这个实例中，我们有一个名为`deepin.com.weixin.work_2.8.10.2010deepin0_i386.deb`的文件，通常可以从企业微信的官方网站或其他可信的资源渠道获取。下载完成后，务必保证文件存储在可访问的路径下，例如桌面。 3. **执行DEB安装包的安装**： - 选用`gdebi`工具（如果尚未安装，需先执行`sudo apt install gdebi`命令）：输入`gdebi deepin.com.weixin.work_2.8.10.2010deepin0_i386.deb`，然后依照指示完成...
React TypeScript Next.js 课程教程博客系统完整源码与SEO部署模板
07-01
内容概要：本资源提供一个基于 React、TypeScript 和 Next.js App Router 的课程教程博客系统完整源码，覆盖教程章节、学习路径、课程文章、分类聚合、文章详情、站内检索函数、阅读统计、Metadata、Sitemap、RSS XML 输出、generateStaticParams、冒烟测试和 Docker 部署配置。项目适合技术课程站、教程文档站、学习路径门户和知识付费内容系统原型。 适合人群：具备 React 和 TypeScript 基础的前端工程师、全栈开发者、课程教程网站开发人员。 能学到什么：① 课程教程类内容模型与分类设计；② Next.js App Router 动态路由、静态生成和 SEO 能力；③ RSS、Sitemap、Metadata 的实现方式；④ TypeScript 查询函数、冒烟测试和 Docker 部署流程。 阅读建议：下载后执行 pnpm install 安装依赖，执行 pnpm run dev 启动开发服务，执行 pnpm run test 和 pnpm run build 验证源码；Dockerfile 可用于生产镜像构建与运行。
Vue单页面应用打包路径问题
07-01
源码下载地址： https://pan.quark.cn/s/d4e4b1a12113 QueryList-AbsoluteUrl QueryList Plugin: Converting relative urls to absolute. QueryList插件:转换URL相对路径到绝对路径. QueryList:https://.com/jae-jae/QueryList Installation for QueryList4 API absoluteUrl($baseUrl): Convert Page All Url to Absolute Url,return QueryList absoluteUrlHelper($baseUrl,$relativeUrl): Convert Helper Function,return string Installation options QueryList::use(AbsoluteUrl::class,$opt1,$opt2) $opt1: function alias. $opt2: function alias. Usage Installation Plugin Convert All Link Out: Convert Helper Out:
政府科技管理者如何利用区域科技创新数智大脑开展精准招商？.docx
07-01
政府科技管理者如何利用区域科技创新数智大脑开展精准招商？
基于改进滑模控制的永磁同步电机调速系统模型研究（Simulink仿真实现）
07-01
内容概要：本文系统研究了基于改进滑模控制的永磁同步电机（PMSM）调速系统，构建并对比了改进滑模、经典滑模与最优滑模三种控制策略的Simulink仿真模型。通过仿真分析，深入验证了改进滑模控制在削弱系统抖振、提升动态响应精度及增强鲁棒性方面的显著优势，全面阐述了滑模控制在电机调速系统中的设计原理、滑模面构造、趋近律选取与参数整定等关键技术环节。; 适合人群：具备自动控制理论、现代电机控制技术基础以及Simulink/MATLAB仿真能力的电气工程、自动化、控制科学与工程等专业的研究生、科研人员及从事高性能电机驱动系统开发的工程技术人员。; 使用场景及目标：①用于高等院校或科研机构开展先进非线性控制算法的教学示范与科研课题攻关；②为工业界高性能伺服系统、新能源汽车电驱动系统等领域的控制器设计与性能优化提供理论依据和仿真验证平台；③帮助研究人员深入掌握滑模控制的核心思想及其在实际机电系统中的建模、仿真与调试方法。; 阅读建议：建议读者结合文中详述的Simulink模型，亲手复现仿真流程，重点关注不同滑模控制策略下系统对参数摄动和外部扰动的抑制能力差异，并可进一步探索自适应滑模、模糊滑模等智能复合控制策略的改进方向，以深化对非线性控制理论应用的理解。
辣椒青椒幼苗和杂草检测数据集VOC+YOLO格式706张2类别.md
07-01
【重要提示】本资源设置为0积分下载，若非0积分请勿轻易下载 亲爱的CSDN用户： 首先感谢你点进这个资源页面。我需要提前说明一个重要情况： 本资源原本已设置为“0积分下载”，即作者希望完全免费共享。但CSDN平台有时会根据文件的下载热度、文件大小、用户权限等因素，自动将部分资源的积分调整为非0数值（如1积分、2积分、5积分等）。这是平台系统的自动行为，而非作者本人的设定。 因此，如果你当前看到该资源的下载所需积分不是0（例如显示为1、2、3……），请谨慎决定是否下载。 如果你按照非0积分支付并下载后发现资源内容不符合预期、链接失效，或者实际上该资源本应是免费的，作者无法为此承担积分损失或退还操作。强烈建议：仅在页面显示为0积分时进行下载。 另外，本资源描述中并未直接提供具体的下载地址或外部链接，因为它本身是一个通过CSDN官方上传通道提交的文件/内容包。如果你看到描述中没有外部网盘地址，这是正常的——资源文件应通过CSDN内置的“下载”按钮获取。若因平台积分显示异常导致你支付了积分，请优先联系CSDN客服咨询积分退还政策，作者没有权限修改平台自动设定的积分值。 感谢你的理解与支持。技术分享本应开放，但受限于平台规则，特此提醒如上。祝学习进步！
无人机视角甲烷气体泄漏识别分割数据集labelme格式1094张1类别.md
07-01
【重要提示】本资源设置为0积分下载，若非0积分请勿轻易下载 亲爱的CSDN用户： 首先感谢你点进这个资源页面。我需要提前说明一个重要情况： 本资源原本已设置为“0积分下载”，即作者希望完全免费共享。但CSDN平台有时会根据文件的下载热度、文件大小、用户权限等因素，自动将部分资源的积分调整为非0数值（如1积分、2积分、5积分等）。这是平台系统的自动行为，而非作者本人的设定。 因此，如果你当前看到该资源的下载所需积分不是0（例如显示为1、2、3……），请谨慎决定是否下载。 如果你按照非0积分支付并下载后发现资源内容不符合预期、链接失效，或者实际上该资源本应是免费的，作者无法为此承担积分损失或退还操作。强烈建议：仅在页面显示为0积分时进行下载。 另外，本资源描述中并未直接提供具体的下载地址或外部链接，因为它本身是一个通过CSDN官方上传通道提交的文件/内容包。如果你看到描述中没有外部网盘地址，这是正常的——资源文件应通过CSDN内置的“下载”按钮获取。若因平台积分显示异常导致你支付了积分，请优先联系CSDN客服咨询积分退还政策，作者没有权限修改平台自动设定的积分值。 感谢你的理解与支持。技术分享本应开放，但受限于平台规则，特此提醒如上。祝学习进步！
AI GEO系统源码 自动生成内容 大模型排名优化
07-01
ai自动拓词，大模型抓取行业热词，自动拓词，全方位覆盖 自动写高质量文章，系统对接多个大模型接口，想用那个用哪个 多平台自动发布，授权账号，多平台多账号发布，喂养ai 自动查询收录情况 支持手动复查 支持第三方平台查验收录 官方媒体投稿，目前对接2万多家媒体，想发哪家发哪家（可自主溢价） 两种主题，方便做市场差异化，后台·自己选择 AI诊断确认关键词优势 发布前优化方向指引 地图标注位置 直接增大流量可信度 AI建站功能（官网搭建） 案例素材库 数字人视频生成发布
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值