Claude 窃取数据隐私, Amodei 是不是师从百度?

Amodei刚在6月的彭博访谈里讲了一个往事：2014年他在百度硅谷实验室做语音识别，团队获取数据时对隐私边界的漠视，让他始终难以认同。他说，那是他在百度任职期间唯一感到在意的部分。

然后今天， Anthropic的Claude Code被开发者拆了。人们发现，从4月起，这家公司就在系统提示里藏了一段隐蔽的检测代码。这是不是一种从百度来的技术传承？

Amodei 在百度的学习成果显现了，母公司技术下放了属于是。

藏在标点里的检测

这段代码会检查你的代理地址是否在一份域名名单里，检查你的时区是否属于中国大陆标准时区，检查你的网络环境是否匹配特定关键词。然后把结果写成几种不同的撇号，就是引号的几种不同写法，人眼看不出区别，但计算机能区分，混在一句"今天的日期是2026/07/01"这种日常句子里，传递给模型侧做访问控制。发布日志里没有任何记录。

当然，直连官方服务的普通用户不会触发这套检测逻辑，只有通过代理、第三方中转访问的用户才会被标记。而通过代理中转访问的用户群体中，中国开发者占了相当大的比例。

这种技术叫隐写术。简单来说，就是把你不想让人知道的信息，藏进看起来正常的内容里。比如把日期里的横杠改成斜杠，或者把普通的引号换成特殊引号。肉眼看起来一模一样，但计算机能读出完全不同的信号。更隐蔽的是，这段代码本身还经过了XOR技术打乱。XOR本身不算罕见，很多商业软件也用。但把它藏进已编译的二进制文件里、不在发布说明里提、同时针对特定地域做检测，三件事叠在一起，就不是普通的商业防护了。

Anthropic的回应很标准：这是3月启动的实验，为了防未授权转售和蒸馏。Claude Code负责人Thariq说，团队已经实施了更强有力的缓解措施，明天发布中完全回滚。

但问题是，如果只是想阻止未授权使用，弹窗说一句"当前地区不可用"就够了。Anthropic没问用户同不同意，直接选了最让人察觉不到的方式。三件事加在一起，说明优先级里"不被绕过"压过了"用户知情"，优先选择了低摩擦追踪，绕开了直接阻止。

他在意过什么

Amodei离开百度后创立了Anthropic，要把当年在意的事情反过来做。他推了一套Constitutional AI，字面意思是"宪法AI"，核心思路就是让模型按照伦理原则自我约束，把安全、对齐、透明写进了公司的核心叙事。在行业普遍狂奔的年代，Anthropic一直以"更有底线的AI公司"自居，Amodei也多次公开强调，AI企业必须对用户保持坦诚。

2026年6月的访谈里，Amodei还在谈当年对百度隐私尺度的在意。但就在同一个月份，Anthropic的Claude Code被曝从4月起就在用户系统里藏代码，不告知、不授权、不留痕迹。

两件事的初衷并不相同。百度当年的争议是用户个人信息的过度采集，而Anthropic的出发点是打击模型未授权转售与蒸馏，这确实是所有大模型公司都面临的真实商业风险。但方向相反，逻辑同构：目标够正义，过程就可以不透明。Amodei当年在意的本质，是"在用户不知情的情况下处理数据"；而如今Anthropic选择了最隐蔽的隐写术方式，恰恰踩中了同一条红线。

更耐人寻味的是，Anthropic的"安全严谨"人设，早已在实操中频频出现裂痕。今年4月，Claude Code因工程师配置疏漏，大量源码直接暴露在公网，暴露出内部流程与其对外宣传的极致严谨存在明显落差。从源码意外泄露，到主动使用隐写术做隐蔽检测，Anthropic在"透明性"上的实际表现，远比它的技术理念更接地气。

Anthropic花了大量精力教会模型诚实、透明、不隐瞒，却在自己的产品里用了最不透明的手段。技术层面越追求精致对齐，商业实践里的反差就越难忽视。

代码能回滚，逻辑回不了

6月30日，美国商务部正式发函解除对Claude Fable 5的出口管制，几乎和隐写术事件同时曝光。解禁附带多项明确合规义务，包括主动安全风险检测、联合制定未来模型发布标准、恶意活动上报机制。Tom Brown开始接替Dario Amodei主导政府事务谈判。

那个曾对百度隐私尺度"很在意"的人，如今亲手签下了回滚公告。

Thariq说"明天回滚"。回滚的是代码，逻辑还在。

当年百度用隐私换数据，Amodei说他在意。现在Anthropic用隐写术换安全，Amodei说在回滚。在意是形容词，回滚是动词，中间隔着的是一家AI公司从"宪法AI"到"现实政治"的全部距离。

Amodei的个人双标只是表象，背后是整条赛道从理想主义滑向现实博弈的重力。代码可以一夜回滚，但向现实妥协的脚步不会停下。

当年给AI写宪法、要做行业底线的公司，如今学会了用隐写术悄悄做事。

没人凭空变坏，只是所处的位置变了而已。