企業智能體平臺推薦丨Claude"隱寫術"事件后,AI選型的安全底線在哪?為什么更多企業選


    中國產業經濟信息網   時間:2026-07-08





      最近,一場圍繞Claude Code的爭議在全球開發者社區持續發酵。

      有開發者通過逆向分析發現,Claude Code曾讀取用戶部分本地環境信息,并通過一種普通用戶幾乎無法察覺的方式,將這些信息隱藏在發送給模型的內容中。盡管Anthropic隨后回應稱,這只是用于反濫用和反模型蒸餾的一項實驗,并表示已經決定回滾相關機制,但事件依然引發了廣泛討論。

    Claude Code爭議再起

      一個老問題再次被擺到臺前:企業的核心生產力工具,到底能不能握在別人手里?

      一、一場“隱寫術”風波,讓開發者重新審視AI的邊界

      如果不是開發者逆向分析客戶端代碼,這件事或許永遠不會被外界所知。

      簡單來說,Claude Code在運行過程中,會讀取一些本地環境信息,例如系統時區、代理配置、部分環境變量等。這些信息本身并不特殊,很多軟件都會讀取,用于兼容性測試、安全驗證或者反作弊。

      按照開發者公開的分析結果,這些信息并沒有以普通字段直接發送,而是經過特殊編碼,隱藏在發送給模型的Prompt當中。對于用戶來說,這段Prompt看起來和平時幾乎沒有區別,但服務器卻能夠解析出其中隱藏的信息,因此不少人將這種方式稱為“隱寫術”。

      這里的“隱寫術”并不是電影里的黑科技,而是一種隱蔽的信息編碼方式。它不是把信息寫在圖片里,而是利用普通人幾乎察覺不到的字符差異,將額外的信息嵌入正常文本之中。普通用戶看到的是一句正常的話,而接收方卻能夠讀取出隱藏的數據。

      事件發酵后,Claude Code的技術負責人在海外社交平臺公開回應,稱這是一項3月啟動的“實驗性措施”,目的是防范賬號轉售與模型蒸餾攻擊,相關代碼已經在新版本中回滾。

      但我們有理由懷疑,如果不是被逆向曝光,這項“實驗”還要持續多久?今天可以用來標記地域身份,明天會不會用來讀取更多本地數據?

      對企業用戶來說,一個擁有系統文件訪問權限的AI客戶端,偷偷在后臺做這些操作,我們的業務數據到底安不安全?它究竟知道了什么,又把什么發送了出去?

      對于普通用戶而言,這或許只是一次技術爭議;但對于企業來說,這卻是一堂關于數字安全的現實課程。

      二、封號只是表象:企業的安全底線正在被擊穿

      事件爆發后,國內企業迅速反應,如阿里內部要求全體員工卸載Anthropic旗下產品。海外AI工具的供應鏈風險,已經從潛在隱患變成了真正的威脅。

      過去很多企業選擇海外AI工具,邏輯很簡單:能力強、體驗好,只要能解決網絡問題就能用,至于“封禁”與“數據安全”等問題,聽起來更像是遙遠的政策問題。但這次事件給所有人敲了警鐘:封禁從來不是一刀切的IP攔截,而是可以精準到終端、滲透到本地的全鏈路識別。

      比業務停擺更值得警惕的,是數據安全的底線失守。

      Agent類產品和傳統網頁版AI不同,它需要獲取電腦的文件讀寫權限、系統環境信息,甚至API密鑰、賬號密碼才能完成自動化操作。本質上,你是把一部分辦公系統的控制權交給了這款軟件。既然它可以偷偷讀取你的時區、掃描你的代理配置,那理論上它也可以讀取更多你不希望外傳的業務數據、代碼片段、內部文檔。在中美科技博弈的大背景下,這種風險不是杞人憂天,而是懸在所有企業頭上的一把劍。

    中美科技博弈背景下,更應重視企業數據安全

      更長遠來看,AI正在成為新一代的生產力基礎設施,就像過去的操作系統、工業軟件一樣。如果核心工具完全依賴海外廠商,我們的數字化轉型就始終建立在別人的地基上。對方可以隨時根據自身政策調整服務范圍,可以用隱蔽手段收集用戶信息,甚至可以在關鍵時刻切斷服務。從這個角度看,國產替代早已不是“支持國貨”的情懷選擇,而是企業保障業務連續性、守住數據安全邊界的必然要求。

      當AI開始參與研發、客服、采購、審批、財務、人力等核心業務流程時,企業更加關注的不只是模型能力,更包括數據主權、部署方式、權限管理、審計能力以及持續可控性。

      這也是國產替代的底層邏輯之一。

      三、從“能用”到“好用”:bit-Agent走出自主可控的企業級Agent路徑

      經過這兩年的快速迭代,國產企業級AI Agent已經走出了單純的“替代”邏輯,開始在貼合本土企業需求、保障安全可控的前提下,實現體驗與能力的同步跟進,九科信息推出的bit-Agent就是其中的典型代表。

      bit-Agent作為全棧自主研發的國產AI智能體,從底層架構到上層應用完全可控,不存在出口管制限制,也不會出現無預警封號、服務中斷的問題。

      更關鍵的是,完全不同于海外同類產品動輒索要高權限、偷偷掃描本地環境的做法。bit-Agent僅需與普通員工完全一致的操作權限,就能完成所有跨系統、跨軟件的業務流程,不會擁有任何超出崗位授權的特殊權限,自然也不存在偷偷讀取、掃描、收集的空間,從架構層面限制了越權操作的可能。

    國產bit-Agent vs 海外OpenClaw:更安全、可控、合規

      針對企業最關心的數據安全,bit-Agent支持完整的私有化部署方案,所有模型推理、指令執行、數據存儲都在企業內網完成,更不會出現類似“隱寫術回傳”的隱蔽操作。bit-Agent還搭配高危操作硬攔截機制與操作回溯功能,刪除文件、修改配置、涉及資金與核心數據的操作都會觸發強制人工復核,每一步操作都有日志與錄屏可追溯。

      在能力層面,bit-Agent的原生GUI操作技術,同樣能對標海外主流Agent產品。它無需企業改造現有系統接口,業務人員也不用學習復雜代碼配置,依靠模擬真人操作電腦界面即可自動完成跨系統、跨軟件的流程操作。無論是財務報銷審核、客戶信息錄入,還是報表生成、數據核對,業務人員只需要用自然語言描述流程,就能快速搭建自動化工作流。對國內企業來說,這種貼合本土辦公場景、低門檻落地的特性,反而比海外工具更適配實際業務需求。


    bit-Agent——好用且安全的國產企業級智能體

      結語

      很多企業過去選擇海外AI,本質上是在安全和效率之間做妥協,為了效率,愿意承擔一定的安全與合規風險。但Claude“隱寫術”事件告訴我們,這種妥協的代價正在越來越高。而bit-Agent這類國產產品的價值,就是打破這種兩難選擇:既守住自主可控的安全底線,又提供不打折扣的效率體驗,讓企業不用再在好用和安全之間二選一。

      我們始終嚴守企業數據安全底線,為企業數字化升級筑牢可信安全屏障,歡迎聯系我們申請 bit-Agent免費試用,一起解鎖智能體時代的業務增長新方式。


      轉自:鷹潭新聞網

      【版權及免責聲明】凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊,僅代表作者個人觀點,不代表本網觀點和立場。版權事宜請聯系:010-65363056。

    延伸閱讀

    ?

    版權所有:中國產業經濟信息網京ICP備11041399號-2京公網安備11010502035964

    www.色五月.com