Claude Code 被人拆了
昨天有人把 Anthropic 的 Claude Code 反编译了。遥测关不掉、新功能在路上了,这些都不稀奇。稀奇的是这个:
Anthropic 内部用的版本,比我们用的强。更好的 prompt、隐藏命令,还有个叫"卧底模式"的功能。
这个卧底模式是真的绝。当 Anthropic 员工在 GitHub 开源项目用 Claude Code 时,Claude 会故意把代码写得像人类写的。commit message、代码风格,全都伪装得天衣无缝。官方给模型的指令是:"不要暴露你的掩护身份"。
说白了就是:Anthropic 员工可以光明正大用 AI 贡献开源项目,而社区里的人根本看不出来。你在 GitHub 上看到的"真人" PR,可能就是个机器人写的。而且这个模式没有关闭选项,在公开仓库用就自动触发。
远程控制也是个事儿。每小时工具都问总部有没有新指令,可以随时关功能、改行为、强制更新。不接受就退出。你买的工具,控制权不在你手里。
工具是好用的,但 Anthropic 这波操作确实让人有点不适。内部员工有外挂,还能伪装成人类混进开源社区,这事儿怎么说都有点不地道。