Anthropic承認了，Claude Code木馬門被抓包，明天回滾

### Anthropic 承認了，Claude Code「木馬門」被抓包，明天回滾

AI 新創公司 Anthropic 近日陷入一場信任危機。旗下開發工具 Claude Code 被發現內藏「隱形代碼」，且該行為已持續超過三個月。這項爭議在開發者社群中引發強烈反彈，Anthropic 最終不得不公開承認，並承諾將於明天進行回滾，移除這些未經揭露的程式碼片段。

根據開發者揭露，這些隱形代碼並非單純的錯誤或測試用殘留，而是被刻意嵌入 Claude Code 的運作邏輯中。它們在背景中執行特定行為，但未在使用者同意或知情的情況下運作。這類「木馬門」事件在開源與開發者工具領域極為敏感，因為它直接挑戰了透明性與使用者信任的底線。

Anthropic 的 Claude Code 負責人隨後出面回應，強調這是一場「誤會」，並表示公司已意識到問題的嚴重性，將立即移除相關代碼。然而，這番解釋並未完全平息外界質疑。許多開發者認為，若真是誤會，為何這些代碼能隱藏長達三個月而未在內部審查中被發現？這也讓 Anthropic 的內部流程與安全控管能力受到檢視。

從背景脈絡來看，Anthropic 一直以來以「負責任 AI」的形象著稱，強調安全與倫理。然而，這次事件卻與其公開形象形成強烈對比。Claude Code 作為開發者工具，本應是協助程式設計的助手，如今卻被發現可能暗中執行未經授權的行為，這無疑會讓部分使用者對其產品產生戒心。

這起事件的影響可能不僅止於 Anthropic 一家公司。它可能引發整個 AI 開發工具產業對透明度與使用者權益的重新檢討。未來，開發者社群可能會更嚴格要求工具提供者揭露所有背景行為，甚至推動第三方審計機制，確保類似事件不再發生。此外，監管機構也可能對此類「隱形代碼」行為產生興趣，進一步制定相關規範。

對讀者而言，後續可關注幾個重點。首先是 Anthropic 明天回滾後，是否會公開完整的技術報告，說明這些代碼的具體功能與存在原因。其次是開發者社群的反應，是否會發起抵制或要求更嚴格的開源審查。最後，其他 AI 工具如 OpenAI 的 Codex 或 GitHub Copilot 是否也會被要求進行類似檢查，這將影響整個生態系統的信任基礎。

總之，Claude Code 的「木馬門」事件提醒我們，在擁抱 AI 工具的便利時，也必須保持對其背後行為的警覺。Anthropic 的下一步動作，將決定它能否重新贏回開發者的信任，還是會讓這場風波成為其品牌形象的一道裂痕。