تحليل: أداة Claude Code تعلّم الطلبات بشكل سري عبر موجّه النظام

نشر مطوّر يكتب باسم مستعار «Thereallo» تحليلًا هندسيًا عكسيًا لنسخة Claude Code رقم 2.1.196، خلص فيه إلى أن الأداة تغيّر بصمت سطر التاريخ الذي تُدرجه في موجّه النظام، وذلك تبعًا لعنوان واجهة الـAPI التي يوجّه المستخدم طلباته عبرها والمنطقة الزمنية التي يبلّغ عنها النظام. والتغييرات تكاد لا تُرى في معظم الخطوط أحادية العرض.

كيف يعمل التعليم

بحسب التدوينة، تضيف Claude Code عادةً إلى سياق النظام الجملة Today's date is 2026-06-30، ويمكن أن يتغير فيها تفصيلان: الفاصلة العليا في كلمة Today's، وفاصل التاريخ الذي ينتقل من الشرطة (2026-06-30) إلى الشرطة المائلة (2026/06/30). ويحدث تغيير الفاصل عندما تكون المنطقة الزمنية للنظام Asia/Shanghai أو Asia/Urumqi. وللفاصلة العليا أربعة أشكال: الفاصلة العادية، وU+2019، وU+02BC، وU+02B9، وذلك تبعًا لما إذا كان اسم المضيف في المتغير ANTHROPIC_BASE_URL يطابق قائمة نطاقات مُفكَّكة الترميز أو يحتوي على كلمات مفتاحية محددة. وإذا لم يكن المتغير معرّفًا، أو كان يشير إلى العنوان الرسمي api.anthropic.com، فلا تُفعَّل الآلية ويبقى الموجّه بشكله الطبيعي.

القوائم المخفية

يقول الكاتب إن قائمتي النطاقات والكلمات المفتاحية مخزّنتان في الملف الثنائي كسلاسل base64، ويُفك ترميزهما بعملية XOR بمفتاح قيمته 91. وتشمل قائمة الكلمات المفتاحية المفكوكة كلمات deepseek وmoonshot وminimax وzhipu وbigmodel وbaichuan وstepfun وdashscope وvolces. أما قائمة النطاقات فهي أكبر بكثير، وتجمع نطاقات شركات صينية وحكومية وشركات ذكاء اصطناعي مثل baidu.com وalibaba-inc.com وbytedance.net وjd.com وmoonshot.ai مع عناوين وكلاء ووسطاء وبوابات مثل anyrouter.top وclaude-code-hub.app وclaude-opus.top وyunwu.ai. ويتضمن المنشور رابطًا إلى القائمة الكاملة المفكوكة.

ماذا يعني ذلك

يكتب الباحث أن شركة أنثروبيك تريد على الأرجح رصد بائعي وصول إلى الـAPI، والبوابات غير المصرح بها لأداة Claude Code، وسلاسل ما يسمى «distillation» للنماذج، إذ يُعدّ عنوان أساسي مخصّص يشير إلى نطاق بائع معروف، أو اسم مضيف يحتوي على كلمة مثل deepseek أو zhipu، إشارة مفيدة. ويضيف أن العلامة تصبح جزءًا من سياق النظام المرسل إلى النموذج، وأنه يجري تحليلها على الأرجح في خوادم الشركة. وفي الوقت نفسه ينتقد التنفيذ: فإذا أراد العميل كشف بوابات الـAPI غير الرسمية فيمكنه أن يقول ذلك صراحةً عبر حقل قياس عن بُعد واضح أو وثائق أو ملاحظات إصدار، أما إخفاء الإشارة في علامات ترقيم غير مرئية داخل الموجّه فإنه يُضعف الثقة ببقية الوعود المتعلقة بالخصوصية. ويشير أيضًا إلى أن تجاوز الآلية سهل: تغيير اسم المضيف أو المنطقة الزمنية، أو تعديل الملف الثنائي، أو تغليف العملية، ولذلك تؤثر الميزة أساسًا في المطورين العاديين الذين يستخدمون بوابات داخلية أو وكلاء محليين أو موجّهات للنماذج أو بيئات بحثية. وعلى جهازه هو، حيث لم يكن ANTHROPIC_BASE_URL معرّفًا، لم تُفعَّل الآلية، وقد أثار المنشور نقاشًا واسعًا على Hacker News.