Claude Code와 중국: ANTHROPIC_BASE_URL 환경 변수(로컬 모델용) 설정 시 활성화되는 메커니즘
Claude Code and China: The mechanism is activated when the user sets the ANTHROPIC_BASE_URL environment variable (used for local models)
핵심 요약
Claude Code가 특정 중국 관련 도메인 및 AI 연구소를 감지하기 위해 난독화된 리스트를 사용한다는 분석 결과가 공개됨.
- 호스트네임 감지 — Claude Code가 특정 중국 관련 도메인 및 AI 연구소 등을 감지하는 메커니즘을 포함함.
- 난독화 방식 — 감지 리스트가 Base64 및 XOR 연산으로 숨겨져 있음.
- 분석 공개 — 연구자가 디코딩된 전체 리스트를 블로그에 공개함.
의심스러운 호스트네임 리스트는 코드 내에 평문으로 저장되어 있지 않습니다. 대신 Base64로 인코딩된 후, 91이라는 키를 사용한 간단한 XOR 연산으로 암호화되어 있습니다. 디코딩하면 중국 기업 소유의 도메인, 인공지능 연구소 관련 키워드, 그리고 Claude API로 요청을 라우팅하는 데 사용되는 다양한 게이트웨이나 리셀러들이 드러납니다. 이 분석을 게시한 연구자는 디코딩된 전체 리스트를 온라인에 공개했습니다: https://thereallo.dev/blog/claude-code-prompt-steganography


