Claude Code 封号原因被曝光！Anthropic植入检测代码标记中国用户。

2026年6月底，Anthropic大规模封禁大量Claude账号（包括付费Claude Max用户），许多中国开发者或使用中转代理的用户无预警被封。

Reddit用户（LegitMichel777等）对Claude Code（CLI工具）进行逆向工程，发现从**v2.1.91（2026年4月2日发布）**开始，客户端中存在隐藏检测逻辑。该逻辑未在任何更新日志中公开。

检测机制如何工作

代码不主要依赖IP，而是收集本地环境信息，通过**隐写术（steganography）**嵌入系统提示词（prompt）中，服务器端可无声识别：

1. 时区检测：读取系统时区（如Asia/Shanghai北京时间或Asia/Urumqi）。中国用户常用本地时区，即使挂代理也易触发。 虎嗅网
2. 代理/中转站检测：检查环境变量ANTHROPIC_BASE_URL。对比内置列表（147个经加密/混淆的域名，包括已知中转站、国内大厂内网代理、竞品AI实验室域名如DeepSeek等）。 developer.aliyun.com
3. 隐形标记方式（肉眼/普通用户不可见）：
   • 替换标点（如单引号用视觉相同但Unicode不同的字符）。
   • 日期格式微调（如2026-06-30 vs 2026/06/30）。
   • 这些微小变化编码1-3比特信息（是否中国时区、是否中转、是否关联中国AI lab），服务器收到prompt即可解码。 cryptobriefing.com

这些信息随请求发送到Anthropic服务器，用于识别潜在的**账号转售、模型蒸馏（distillation）**或绕过地区限制行为。

有用户还发现Anthropic在给大家封号的邮件里，甚至还偷偷埋了一个地址追踪。

Anthropic长期对中国大陆IP、中国控股公司实施严格限制（包括禁止中国控股>50%的公司使用，即使在海外）。目的是防止先进AI能力流向受限地区、防止模型被大规模蒸馏训练竞品，以及合规/安全考虑。

曝光后引发“spyware”（间谍软件）争议：批评者认为侵犯隐私、未告知用户；支持者认为这是反滥用/反盗版必要手段。

Anthropic回应：相关机制是早期实验，已在后续版本（如2.1.197）完全移除。