Claude Code 的隐写水印：AI 出口管制从政策进入了代码层

6 月 29 日，Hacker News 上一条帖子以 1480 分登顶：Anthropic 的 Claude Code 被发现在请求中嵌入了隐写标记来识别来自中国的用户。公众号「数字生命卡兹克」的爆料文章同步引爆了中文技术圈。

评论区炸了。一方说这是 AI 出口管制合规的必要手段。另一方说这是用户隐私的技术侵犯。争议的核心不是「能不能做」，而是「代码里的隐写标记到底意味着什么」。

到底发现了什么？

据公开信息，Claude Code 在向 Anthropic 服务器发送 API 请求时，会在请求数据中嵌入隐藏的标识信息——类似于数字水印——这些标识可以揭示用户的来源地区。与传统的 IP 检测不同，隐写标记被设计为不易被察觉和移除。

技术上讲，这种隐写不是简单的「在请求头里加个 China=True」——那太容易被绕过。更可能的是在正常的 API 请求参数中，通过微小的、统计学上显著的模式来嵌入标识。比如在 prompt 中无痕地调整某些字符选择、在 token 流中注入特定模式的噪声——对用户来说完全不可见，但对审查系统来说是清晰的地理标记。

为什么需要隐写？

美国 AI 出口管制法规要求模型提供商实施「合理的技术措施」来防止受限制的模型被「受关注国家」的用户获取和使用。IP 检测是最简单的手段——但 VPN 和代理服务让 IP 检测几乎无效。隐写标记是一种更深入的合规尝试——它不再依赖网络层信息，而是在应用层嵌入不可移除的追踪。

但这也引发了一个新问题：隐写标记的合法性边界在哪里？如果只是标记请求的来源地区，这是合规。如果标记的内容包含用户身份信息，这可能违反多国的数据保护法规。如果标记可以被政府机构读取，这意味着 Claude Code 的用户——无论在哪里——都在不知情的情况下被追踪。

为什么 HN 炸了

Hacker News 社区对这类话题特别敏感。开源文化的基础假设是「你可以看到代码在做什么」。但隐写标记的本质是「代码在做你看不到的事」。这直接挑战了开发者对工具的信任基础。

有人说这是必要的出口管制合规——没有隐写标记，Anthropic 面临的法律风险是实实在在的。有人说这是滑坡——今天标记来源地区，明天可能标记更多信息。有一个高赞评论被反复引用：「当你的开发工具开始在你不知情的情况下标记你的身份，你还是这个工具的用户，还是这个工具的被管理者？」

FAQ

普通用户能检测到隐写标记吗？很难。隐写标记被设计为在正常使用中不可见。检测需要对比原始请求数据和实际发出的数据之间的微小差异，普通用户没有这个能力。

这对中国开发者意味着什么？如果你使用 Claude Code，你的 API 请求可能在不知情的情况下被标记为「来自中国」。最直接的影响可能是功能受限或访问被阻止。建议关注 Anthropic 的官方回应和后续政策更新。

其他 AI 工具也在做类似的事吗？目前只有 Claude Code 被公开报道。但 AI 出口管制合规是所有美国 AI 公司面临的共同问题——其他公司很可能也在探索或实施类似技术。

相关阅读

• AI 模型的出口管制 2.0：从 GPT-5.6 Sol 到 Mythos 5
• AI 蒸馏战争：你的 API 正在被竞争对手用来训练他们自己的模型
• Claude Sonnet 5 发布 + Fable 5 出口管制解除
• Claude Code Dynamic Workflows GA：Pro 用户 1000 并行 Agent

本文基于 Hacker News 讨论、公众号报道等公开信息整理分析，由 AI 辅助调研撰写，人工审核发布。

延伸阅读：隐写标记的背景是 Anthropic 与中国的 AI 摩擦升级 — 智谱 GLM-5.2 声称对标 Mythos 和 美团 LongCat-2.0 展示了国产模型的突围路径。

后续进展（2026 年 7 月 8 日更新）

中国反击升级：7 月 7 日，Reuters 独家报道中国正与阿里巴巴、字节跳动、Z.ai 讨论限制最先进 AI 模型海外访问。阿里同步宣布 7 月 10 日起全面禁用 Claude Code 及所有 Anthropic 产品，要求全员转向自研 Qoder 平台。中国 AI「关门」讨论意味着中美 AI 铁幕从单向封锁变为双向关门。详见：中国考虑限制 AI 模型出口深度分析。

相关内容：中美 AI 博弈正在全面升级 — 中国考虑限制 AI 模型出口 分析了双向关门的最新趋势。