Sei un “utente Cina” di Claude?

Come funziona il controllo

Quando Claude Code punta a un endpoint proxy tramite ANTHROPIC_BASE_URL, report pubblici di reverse engineering hanno scoperto che legge il fuso orario del sistema operativo e l'hostname del proxy, poi nasconde il verdetto nel system prompt con steganografia Unicode — il separatore di data e quattro apostrofi quasi identici nella riga “Today’s date” codificano se sembri un utente cinese.

Una pagina web non può leggere tutto ciò che Claude Code può, ma il segnale chiave è identico: questo strumento legge lo stesso fuso orario del sistema, poi aggiunge altre otto impronte visibili al browser — lingua UI, font cinesi, font vendor cinesi, browser cinesi, brand del dispositivo, locale Intl, offset UTC+8 e stile emoji — in un punteggio pesato. I segnali con punteggio ≥0,25 contano come hit; le fasce sono Basso 0–30, Medio 31–60, Alto 61–100.