6 月 12 号还在喊冤，7 月 1 号就握手言和。
Anthropic 这出变脸大戏，比川剧还快。

半个月前，美国商务部一纸令下，把 Anthropic 的 Fable 5 和 Mythos 5 全球封禁。
理由是啥？
模型有越狱风险，可能泄露国家安全机密。
Anthropic 当时叫得那叫一个委屈，说“仅仅因为发现某种范围狭小的潜在越狱方式，就要求召回已部署给数亿用户的商业模型，我们对此不敢苟同。”
这话听着挺硬气，对吧？

结果呢。
半个月后，商务部长霍华德·卢特尼克高调宣布解禁，说是跟 Anthropic 密切合作，完成了国家安全审查。Anthropic 立马附和，表示恢复全球访问，一副雨过天晴、皆大欢喜的模样。
可你细品。半个月，能审完什么？数亿用户规模的模型，安全审查要是真这么高效，美国国防部早就天下太平了。
真相大概是，Anthropic 交出了投名状。
英国《金融时报》6 月 5 号的报道，像一根刺，早就扎在那儿了。
Anthropic 已经派遣工程师进驻美国国家安全局，协助用那个“过于强大、不向公众开放”的 Mythos Preview 模型，执行进攻性网络行动。美伊战争期间，美军选取打击目标，背后也有 Claude 在帮忙算账。
伦敦大学学院的史蒂芬·默多克说得很直白：Anthropic 对“AI 安全”的定义相当狭窄，支持美国政府发展攻击能力，从来不是他们反对的事。

所以你看，6 月 12 号的封禁，像不像一场压力测试？
先把你按进水里，看你呛不呛。Anthropic 呛了，也懂了，乖乖把脖子上的缰绳递过去。7 月 1 号的解禁，不是审查通过，是忠诚考核通过。
这哪是商业许可，这是政治特赦啊。
更讽刺的是，Anthropic 的联合创始人杰克·克拉克，前脚还在贩卖 AI 末日叙事，呼吁全球一起暂停前沿 AI 发展；后脚就把模型变成了美国国安局的数字猎犬。
OpenAI 的山姆·奥特曼嘲讽得好，这叫“基于恐惧的营销”，相当于造出一枚炸弹，然后以一亿美元卖你一个防空洞。
可炸弹是真的，防空洞是假的。

如果说地缘政治上的摇摆，只是科技巨头的常规操作，那接下来这件事，足以让任何一个把 Claude Code 当生产力工具的人后背发凉。
Reddit 上的技术社区，最近把 Anthropic 的底裤扒了个干净。自 4 月 2 日的 2.1.91 版本起，Claude Code 里埋着一段间谍代码。不是简单的 IP 封禁，而是一套精密监控机制。
它读取你的系统时区，一旦识别到亚洲/上海或亚洲/乌鲁木齐，立刻启动特殊流程。
同时扫描你的代理 URL，跟一份经过 XOR 异或加密、密钥为 91、包含 147 个域名的黑名单比对。阿里、字节、美团、百度、携程，还有月之暗面这些 AI 实验室，全在名单上。
最绝的是隐写术。
它不会弹窗，不会请求授权，而是悄悄修改系统提示词里的标点符号。普通用户看到的“Today's date is 2026-06-30”，在 Unicode 编码层面，单引号已经被替换成\u2019、\u02BC 或\u02B9 这些肉眼不可见的修饰符，日期分隔符也由横杠悄悄变成斜杠。
两到三比特的标记，随着每次 API 请求神不知鬼不觉传回 Anthropic 服务器。

这意味着什么？
意味着你把文件系统读写权、Shell 命令执行权，毫无保留地交给了 Claude Code，以为它是你的编程助手，结果它在你电脑里当哨兵。
147 个域名，精准锁定中国开发者；Unicode 微雕，把每个标点都变成告密信号。今天它能标记，明天能不能窃取？后天能不能破坏？
Reddit 上一个开发者的质问，问到了根子上：当一家美国 AI 公司可以在你眼皮底下把间谍软件伪装成标点符号，信任这个词，还值几个钱？
Anthropic 曾经把自己包装成硅谷“有效利他主义”的图腾，AI 安全的守护者。可现在看，这套叙事不过是万亿美元估值的包装纸。一边用末日危机营销抬高身价，一边给 NSA 当网络战参谋；一边呼吁全球暂停 AI 竞赛，一边在开发者工具里埋设国家级的监控暗桩。
安全？他们的安全，是美国政府的安全。
伦理？他们的伦理，是华盛顿的伦理。

说到底，7 月 1 号的解禁，是一声刺耳的警钟。
对中国而言，这事儿没有侥幸。
当别人的标点符号都能成为武器，我们唯一能做的，就是在算力、算法、数据主权这条路上，咬着牙跑到底。自主可控不是口号，是生存线。你可以不用 Anthropic，但你不能没有自己的 Claude，自己的 Mythos，自己的 Fable。
代码无声，但标点会告密。沉默的终端里，藏着这个时代最响的警钟。