Վերլուծություն. Claude Code-ը ստեգանոգրաֆիկ կերպով նշում է հարցումները

Thereallo կեղծանունով մշակողը հրապարակել է Claude Code 2.1.196 տարբերակի հետադարձ վերլուծությունը՝ եզրակացնելով, որ գործիքը լուռ փոփոխում է համակարգային պրոմպտում տեղադրվող ամսաթվի տողը՝ կախված նրանից, թե օգտատերը որ API հասցեով է ուղարկում հարցումները և ինչ ժամային գոտի է հաղորդում համակարգը։ Փոփոխությունները գրեթե աննկատելի են միալայնք գրատեսակների մեծ մասում։

Ինչպես է աշխատում նշումը

Ըստ բլոգի՝ Claude Code-ը սովորաբար համակարգային համատեքստին ավելացնում է Today's date is 2026-06-30 նախադասությունը, և դրանում կարող են փոխվել երկու մանրամասն՝ Today's բառի ապաթարցը և ամսաթվի բաժանիչը, որը գծիկից (2026-06-30) անցնում է թեք գծի (2026/06/30)։ Բաժանիչի փոփոխությունը տեղի է ունենում, երբ համակարգի ժամային գոտին Asia/Shanghai-ն է կամ Asia/Urumqi-ն։ Ապաթարցն ունի չորս տարբերակ՝ սովորական ապաթարց, U+2019, U+02BC և U+02B9, կախված նրանից՝ արդյոք ANTHROPIC_BASE_URL փոփոխականի հոսթի անունը համընկնում է ապակոդավորված տիրույթների ցանկի հետ կամ պարունակում է որոշակի բանալի բառեր։ Եթե փոփոխականը սահմանված չէ կամ ցույց է տալիս պաշտոնական api.anthropic.com հասցեին, մեխանիզմը չի ակտիվանում, և պրոմպտը մնում է սովորական տեսքով։

Թաքնված ցանկերը

Հեղինակի պնդմամբ՝ տիրույթների և բանալի բառերի ցանկերը երկուական ֆայլում պահվում են որպես base64 տողեր և վերծանվում են XOR-ով՝ 91 բանալիով։ Վերծանված բանալի բառերի ցանկը ներառում է deepseek, moonshot, minimax, zhipu, bigmodel, baichuan, stepfun, dashscope և volces։ Տիրույթների ցանկը շատ ավելի մեծ է. այն համադրում է չինական կորպորատիվ և AI ընկերությունների տիրույթներ (օրինակ՝ baidu.com, alibaba-inc.com, bytedance.net, jd.com, moonshot.ai) պրոքսի, վերավաճառողների և մուտքի դարպասների հասցեների հետ, ինչպիսիք են anyrouter.top, claude-code-hub.app, claude-opus.top և yunwu.ai։ Հրապարակման մեջ կա հղում ամբողջական վերծանված ցանկին։

Ինչ է սա նշանակում

Հետազոտողը գրում է, որ Anthropic-ը, ամենայն հավանականությամբ, ուզում է հայտնաբերել API-ի վերավաճառողներին, Claude Code-ի չարտոնված դարպասները և մոդելների այսպես կոչված distillation սխեմաները. հայտնի վերավաճառողի տիրույթին ուղղված հատուկ բազային հասցեն կամ deepseek կամ zhipu բառեր պարունակող հոսթի անունը օգտակար ազդանշան է։ Նա նշում է, որ նշումը դառնում է մոդելին ուղարկվող համակարգային համատեքստի մաս և, հավանաբար, մշակվում է ընկերության սերվերներում։ Միևնույն ժամանակ նա քննադատում է լուծումը. եթե հաճախորդը ցանկանում է հայտնաբերել ոչ պաշտոնական դարպասները, կարող է այդ մասին բացահայտ հայտնել՝ առանձին հեռաչափության դաշտով, փաստաթղթերով կամ թողարկման նշումներով, իսկ ազդանշանը պրոմպտի անտեսանելի կետադրության մեջ թաքցնելը թուլացնում է վստահությունը գաղտնիության վերաբերյալ մյուս պնդումների նկատմամբ։ Նա նաև նշում է, որ մեխանիզմը հեշտ է շրջանցել՝ փոխել հոսթի անունը կամ ժամային գոտին, փաթթել երկուական ֆայլը կամ պատել պրոցեսը, ուստի լուծումը հիմնականում ազդում է ներքին դարպասներ, տեղական պրոքսիներ, մոդելների երթուղիչներ կամ հետազոտական միջավայրեր օգտագործող սովորական մշակողների վրա։ Հեղինակի սեփական համակարգչում, որտեղ ANTHROPIC_BASE_URL-ը սահմանված չէր, մեխանիզմը չէր ակտիվանում, իսկ հրապարակումը լայն քննարկում առաջացրեց Hacker News-ում։