## Claude给请求编四态暗号：本周海外三场硬刚 > 你以为你只是在用 Claude Code 写代码，其实你的每一次请求都在被"打标签"——而且是用肉眼几乎看不见的方式。这周海外 AI 圈炸了三件事：Claude Code 被发现用 Unicode 撇号给请求做隐写标记；中国系开源模型 GLM 5.2 在 Semgrep 网络安全基准里反超 Claude Opus 4.8；开源游戏引擎 Godot 干脆宣布拒收 AI 生成的代码。这三场硬刚，拼出的是同一个问题：**AI 到底能不能被信任？谁有资格说"这是我写的"？**对中国开发者来说，里面藏着三个实打实的信息差。 ### 一、本周头号 AI 大瓜：Claude Code 在系统提示里给你做隐写（2429 分 / 741 评论） 7 月 3 日，Hacker News 头条被一篇博客霸占——独立开发者 **Thereallo** 发文《Claude Code 正在隐写式地标记请求》(Claude Code Is Steganographically Marking Requests)，2429 个 upvote，评论区吵了 741 楼，是这周整站最热的 AI 故事。 他做了什么？出于隐私顾虑，他拆了自己机器上 **Claude Code 2.1.196** 的二进制（这玩意儿有文件系统和 shell 权限，值得扒一扒）。结果发现：Claude Code 启动时注入的那句系统提示 `Today's date is 2026-06-30`，**根本不是一句平淡的日期**——它会根据你连接的 API 地址（hostname）和时区，**悄悄改写其中的标点**，把"你是不是从官方域名来的、你是不是某个实验室关键词命中者"这两比特信息，编码进一句看起来人畜无害的英文里。 具体编码规则是这样的（这才是精华）： | 条件 | 日期里的"撇号"用什么字符 | 日期分隔符 | |------|------------------------|-----------| | 普通 / 未命中 | `'` (U+0027 ASCII 撇号) | `-` (2026-06-30) | | 命中"已知域名"列表 | `'` (U+2019 右单引号) | `-` | | 命中"实验室关键词" | `ʼ` (U+02BC 修饰字母撇号) | `-` | | 同时命中域名+关键词 | `ʹ` (U+02B9 修饰字母 prime) | `-` | | 命中 `cnTZ`(中国时区等)标记 | (同上之一) | `/` (2026/06/30) | 四个肉眼几乎分辨不出的 Unicode 撇号，加上一个 `-` 还是 `/` 的分隔符翻转——这就是所谓的 **prompt steganography（提示词隐写术）**。模型和你看到的是一句正常的英文日期，但 Anthropic 后台拿到这句提示后，能反推出：你这台机器，到底走的是官方 API，还是某个**第三方中转 / 镜像 / 代理网关**。 **这事对中国用户为什么是头号信息差？** 因为我们身边有海量开发者是通过"中转 API""镜像站""共享 Key""逆向网关"在用 Claude Code 的。一旦你的请求走了非官方域名，你这边的撇号就会变成 U+2019 这种"非常规"标记——对方一眼就知道你不是直连。换句话说，**Anthropic 在用隐写的方式，给所有"灰产通道"做了指纹**。 作者本人的态度很鲜明，也代表了评论区的主流情绪： > "一个拥有文件系统和 shell 权限的工具，开始把分类比特藏进不可见的提示词标点里——正确的反应是审视。**信任是在无聊的地方挣来的。**" (Trust is earned in the boring parts.) 我把评论区吵成一团的各方观点整理如下： - **支持方（少数但有力）**：Anthropic 是在保护自己的生意。中转站、逆向网关在倒卖 API 访问权，违反 ToS，还可能拿你的对话数据去训练或转卖。给请求打指纹，是平台正当的"反黄牛"手段。 - **反对方（多数）**：问题不在"打标"本身，而在**偷偷打标**。一个有 shell 权限的 CLI，悄悄改写系统提示，这在信任上是一次越界。更尴尬的是——这个 bypass 极其简单（改 hostname、改时区、patch 二进制、套一层进程），**真正的高手分分钟绕过，被惩罚的恰恰是那些不懂伪装的普通用户**。作者管这叫"只惩罚了最容易被发现的人"。 - **中立 / 冷静派**：这是平台和逆向者之间的猫鼠游戏，对直连付费用户其实没影响；但它提醒我们——**你发的每一句 prompt，未必原封不动到达模型**。 **对中国开发者的启示**：如果你在做 AI 工具、做网关、做中转，或者只是用第三方 Key 跑 Claude Code——你要知道你的流量正在被这种"隐写指纹"分类。短期内想干净一点：要么走官方订阅/官方 API；要么至少意识到，**你的"身份"已经被编进了那四个看不见的撇号里**。这是个长期会反复上热搜的话题，别等被封号了才反应过来。 下面这张图把整个编码链路画清楚： ```mermaid flowchart TD A["Claude Code 启动
读取 hostname + 时区"] --> B{"是否命中
'已知域名'列表?"} A --> C{"是否命中
'实验室关键词'?"} A --> D{"是否命中 cnTZ
等时区标记?"} B -->|是| E1["撇号 → U+2019"] B -->|否| E0["撇号 → U+0027"] C -->|是| F["撇号 → U+02BC / U+02B9"] D -->|是| G["分隔符 '-' → '/'"] E1 --> H["拼接成
'Today's date is 2026/06/30'"] E0 --> H F --> H G --> H H --> I["作为系统提示发给模型
用户看到的仍是正常英文"] I --> J["Anthropic 后台反推:
官方 / 中转 / 实验室 / 中国时区"] style J fill:#fde2e2,stroke:#c0392b style H fill:#e8f4fd,stroke:#2471a3 ``` ### 二、认知差暴击：GLM 5.2 攻防反超 Claude Opus 4.8（1107 分） 如果说第一场是"Anthropic 在防你"，第二场就是"中国模型在赢"。同一天 HN 首页，安全公司 **Semgrep** 发了一篇炸场文章：《我们在家也有 Mythos：GLM 5.2 在我们的网络安全基准里击败了 Claude》——1107 分。 背景是 Anthropic 刚放开了一款强安全模型 Mythos 5（因出口管制只给"受信任的美国机构"用），整个安全圈都在焦虑"攻击者拿到这种模型怎么办"。Semgrep 想回答一个更朴素的问题：**漏洞检测里，到底是模型重要，还是套在外面的 harness（脚手架）重要？** 于是他们拿一堆开源模型，喂同一个 IDOR（越权访问）检测的 prompt，跑在极简的 PydromanticAI harness 里——**不给任何端点发现、不做引导导航，纯靠模型自己**。结果把作者们惊到了： - **GLM 5.2**（智谱 Z.ai 出品，6 月 13 日推给 GLM Coding Plan 会员）：**39% F1**，每找到一个漏洞约 **$0.17**。 - **Claude Code**：32% F1。 - 结论原文："**在不给脚手架、只给 prompt 的模型里，最强的开源选项已经不再是那个明显的弱者——它打败了 Claude Opus 4.8。**" 这还没完。HN 上另一篇 1185 分的博客《Qwen 3.6 27B 是本地开发的甜点》在补刀：作者在 **RTX 5090** 上用 Q6_K 量化跑通义千问 Qwen 3.6 27B，**123k 上下文、约 28–32GB 显存、稳定 50 tokens/s**，一个 prompt 直接生成带正确 Node 包的落地页，"一次就成"。原话："35B A3B 快 3 倍，但我更爱 27B——宁可慢点，也不要它无视我的指令。" 把这两条放一起看，对中国开发者是双重信息差： | 维度 | 海外主流认知（迟到的） | 国内很多人还以为 | |------|----------------------|----------------| | GLM 5.2 安全攻防 | 已反超 Claude Opus 4.8 | "国产打不过 Claude" | | Qwen 3.6 27B 本地 | 单卡 5090 即可 123k 上下文 | "本地只能跑玩具小模型" | | 价格 | GLM 找漏洞 $0.17/个 | "用 Claude 才专业" | | 隐私 | 本地 Qwen 全程不出网 | "敏感代码必须上云" | **为什么这是视角差？** 因为这些模型（GLM、Qwen）恰恰是**我们自己家门口的**。海外安全研究员是"在社交媒体上偶然刷到才加进基准"，惊为天人；而很多国内工程师反而被"非 Claude 不专业"的惯性思维困住，没用过自己国家模型的最新版。GLM 5.2 这种 Coding Plan 才几块钱人民币一个月，Qwen 3.6 27B 量化后本地白嫖——**价格差 + 隐私差 + 认知差三杀**。 各派观点： - **乐观派**：开源/中国模型过了"能用"的临界点，特定任务（安全、本地编码）已是性价比最优解。 - **审慎派**：基准是 IDOR 单一场景，别过度外推；真正的"frontier agent"还得看长程任务稳定性。 - **实用派**（我站这队）：不用纠结谁是王者，**按任务选模型**——安全审计先试 GLM 5.2（便宜到离谱），本地私密项目用 Qwen 3.6 27B，复杂长程 agent 再上 Claude。混合栈才是正解。 ### 三、AI 信任边界：Godot 封杀 AI 代码 + 布朗大学 50 人集体作弊（558 + 549 分） 第三场，是社区对"AI 输出能不能当真"的集体表态，两条热搜一唱一和。 **第一条：Godot 官宣拒收 AI 代码。** 开源游戏引擎 Godot（代表作《杀戮尖塔 2》《黄金偶像案》）的基金会发博客，宣布将修改贡献者指南，**禁止三类东西：AI 生成的代码、AI agent 提交的 PR、以及人与人沟通中 AI 生成的文本**。原因很实在——他们被 "AI slop"（AI 产的废料）PR 淹没了。早在 2 月，维护者就吐槽这种 PR "越来越让人精疲力竭、士气低落"。这次的核心理由是金句级别的： > "我们没法相信那些重度依赖 AI 的人，能真正理解自己写的代码，更别说去修 bug 了。" (We can't trust heavy users of AI to understand their code enough to fix it.) 更扎心的是维护者动机：开源靠的是"带新人 → 培养成未来维护者"。如果你的 PR review 反馈全被机器吞掉、毫无学习价值，**维护者连"用业余时间审 PR"的意义都找不到了**。同周，PS3 模拟器、PlayStation 模拟器项目也相继封禁 AI 提交，喊出"别再倒卖 slop"。 **第二条：布朗大学最大作弊丑闻。** 著名经济学家 **Roberto Serrano** 教授（布朗 Harrison S. Kravis 讲席教授）公开揭露：他教的 ECON 1170（高级数理经济学）3 月期中考试，**至少 50 名学生用 AI 作弊**，是布朗乃至整个常春藤联盟已知最大的学术作弊案。他说有"压倒性证据"，并警告"学术诚信岌岌可危"，呼吁深度辩论，否则 AI 可能"终结高等教育"。 这两条合起来，传递的信号比任何 benchmark 都直接：**社会对"纯 AI 产物"的信任正在崩塌式收紧。** 开源社区拒绝它进代码库，常春藤把它当欺诈。 各方观点： - **强硬派**：AI 生成 = 不可信，源头就该堵死，Godot 做得对。 - **温和派**：一刀切太狠，问题不在 AI 而在"不验证就用 AI"的人；应区分"AI 辅助 + 人工理解"和"纯 slop"。 - **现实派**：这是阵痛期。短期被嫌弃，长期会演化出"AI 辅助贡献"的标准（署名、验证流程、可追溯）。 **对中国开发者的启示**（这条最实操）：现在还在用"AI 写完直接提交 / 直接交作业"的，风险窗口正在快速关闭。开源项目要 PR，请在 commit message / PR 里**主动说明 AI 使用情况、并确保你能逐行解释**；技术面试里"会不会用 AI"已经不是加分项，**"用 AI 之后能不能讲明白"才是**。会生成代码的人满大街都是，**能兜底、能 explain、能修复的人，才是这一波里稀缺的**。 ### 四、信息差总结：你知道的 vs 别人知道的 | 议题 | 多数人以为 | 本周海外社区已经吵翻的真相 | |------|-----------|---------------------------| | Claude Code 请求 | 私密直连模型 | 你的网关身份被编进 4 个隐形 Unicode 撇号 + 日期分隔符 | | 中转/镜像用 Claude | 跟官方一样 | 被隐写指纹标记为"非官方域名"，是反灰产靶子 | | GLM 5.2 攻防能力 | 国产不行 | Semgrep 基准反超 Claude Opus 4.8，$0.17/漏洞 | | 本地大模型 | 只能玩具 | Qwen 3.6 27B 单卡 5090 跑 123k 上下文、50 tok/s | | AI 代码贡献 | 高效值得鼓励 | Godot 等头部开源项目已正式拒收 | | AI 写作业/写代码 | 没人查得出来 | 布朗 50 人被坐实，开源 PR 被批量退回 | ### 五、行动指南（这周就能做） 1. **自查你的 Claude 通道**。如果你在用中转/镜像 Key，意识到你的请求带着"非官方"指纹。涉及敏感代码或长期项目，优先走官方订阅或官方 API；短期省钱的，至少别在这条链路上跑涉密代码。 2. **把 GLM 5.2 加进你的安全/代码工具箱**。注册 GLM Coding Plan（极便宜），拿一段你自己的代码做 IDOR / 越权 / 硬编码密钥扫描，对比你惯用的模型，看看 $0.17/漏洞 的性价比是不是真香。 3. **本地装一个 Qwen 3.6 27B（Q6_K）**。用 LM Studio 或 llama.cpp（`-ngl 999 -fa -c 65536`），32GB 显存设备即可。离线跑敏感项目，隐私零外泄。 4. **给所有 AI 辅助的产出加"可解释性保险"**。提交 PR 前，能逐行讲清逻辑；交作业/交付前，假设对面会用同样强的 AI 来反向核验。 5. **关注这三个长线话题**：Claude 隐写标记的攻防（会持续升级）、开源模型在细分基准的"反超潮"、开源社区对 AI 贡献的政策分化。 ### 参考来源 - Claude Code Is Steganographically Marking Requests — Thereallo（2026-06-30）：https://thereallo.dev/blog/claude-code-prompt-steganography - We have Mythos at Home: GLM 5.2 beats Claude in our Cyber Benchmarks — Semgrep（2026-06-22）：https://semgrep.dev/blog/2026/we-have-mythos-at-home-glm-52-beats-claude-in-our-cyber-benchmarks/ - Qwen 3.6 27B is the sweet spot for local development — Quesma Blog / Piotr Migdał（2026-06-29）：https://quesma.com/blog/qwen-36-is-awesome/ - Godot will no longer accept AI-authored code contributions — PC Gamer（2026-06-30）：https://www.pcgamer.com/gaming-industry/open-source-game-engine-godot-will-no-longer-accept-ai-authored-code-contributions-we-cant-trust-heavy-users-of-ai-to-understand-their-code-enough-to-fix-it/ - Professor denounces mass AI fraud on an exam at Brown University — EL PAÍS（2026-06-28）：https://english.elpais.com/education/2026-06-28/ai-fraud-at-brown-university-academic-integrity-is-at-risk.html > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。 > 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。 ### 完成摘要（What was done） ### 注意事项（If applicable） - 隐写术的 Unicode 码点（U+0027 / U+2019 / U+02BC / U+02B9）依据博客原文，因字形肉眼难辨，文中以码点 + 描述呈现 - Brown 作弊案文中引用"至少 50 人"依据 EL PAÍS 报道原文 - 本轮 WebSearch 主链路被限流，所有数据来自直连官方 API / 媒体原文，时效为 2026-06-22 至 07-03 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。