AI Daily Digest: Claude Code 隐秘监控争议与算力转售新格局 - 2026/07/01
今日 AI 新闻聚焦两条重磅主线：一是 Anthropic 的 Claude Code 被曝光通过隐写术秘密标记中国用户，引发信任危机并紧急回滚；二是 AI 算力从"独家囤积"转向"转售变现"，Meta 效仿 SpaceX 进入云业务，Z.ai 则推出桌面端编码 Agent ZCode 加速工具生态竞争。同时，Meta FAIR 的无创脑机接口 Brain2Qwerty v2 取得关键进展，Agentic RL 领域出现多篇重要论文。
Claude Code 隐秘标记中国用户被曝光并回滚
Reddit 用户 LegitMichel777 发布帖子披露，Anthropic 的命令行编码工具 Claude Code 自 2026 年 4 月 2 日发布的 v2.1.91 版本起，秘密加入了检测中国用户的代码。该检测通过**隐写术（steganography）**实现——程序会比较系统时区是否为 Asia/Shanghai 或 Asia/Urumqi，扫描代理 URL 中的中国域名和 AI 实验室，然后通过修改系统提示中的日期格式和替换 "Today's date is" 中的撇号字符来传递这些信号。用户无法察觉这些变化，但 Anthropic 可以即时读取。
更令人不安的是，相关代码使用 **XOR 加密（密钥 91）**进行混淆，使其无法在简单的文本转储中被发现，而 v2.1.91 的发布说明中对此功能只字未提。发帖人将这种在用户不知情情况下传输系统和代理数据的行为称为"对用户信任的根本性违反"，尤其考虑到 Claude Code 拥有完整的文件系统和 shell 访问权限，这为远程控制到数据外泄打开了各种滥用大门。
Anthropic 员工 Thariq Shihipar 在 X 上回应称这是"3 月份启动的实验，旨在防止未授权转售商的账户滥用和蒸馏攻击"，团队此后已部署更强防护，并"一直想将其移除"。对应的 PR 已合并，预计在次日发布中完全回滚。
来源：The Decoder
Z.ai 发 布 ZCode 桌面端编码 Agent
Z.ai（GLM 模型的开发商）在 Hacker News 上推出了 ZCode，一个由 GLM-5.2 驱动的桌面端编码 Agent。与通过命令行使用的 Claude Code 不同，ZCode 提供图形化界面（GUI），围绕长任务结构、SSH 远程开发和移动端控制构建，是 GLM-5.2 编码能力的图形化载体。
Z.ai 的 GLM Coding Plan 已将默认模型升级至 GLM-4.7，并兼容 Claude Code 和 OpenClaw 等工具。ZCode 的推出标志着编码 Agent 领域从单一命令行范式向多元化产品形态扩展——不同模型厂商正在围绕自己的旗舰模型构建配套的 Agent 工具链，形成差异化竞争。
来源：Hacker News（z.ai）
Meta 效仿 SpaceX 进入 AI 云算力转售业务
据 Bloomberg 报道，Meta 正在建立自己的云业务，将剩余的 AI 算力转售给外部客户，而非全部用于训练自家模型。公司可能同时在其基础设施上提供 AI 模型访问。消息公布后，Meta 股价应声上涨约 10%。
这一策略直接效仿 SpaceX 的 playbook——SpaceX 将原本为 Musk 的 xAI 训练超级智能模型而购买的 GPU 产能转租出去，已与 Anthropic 签订每月 12.5 亿美元的协议，与 Google 签订每月 9.2 亿 美元的协议。
Meta 是 Nvidia GPU 的最大买家之一，据报道已通过大规模裁员来资助高达 1450 亿美元的年度 AI 基础设施投入。将剩余算力转售在财务上合情合理，但这也暗示了一个信号：如果 Meta 还有算力剩余，那么购买如此多硬件的初衷——构建更好的内部模型——显然不足以消化全部产能。这是 AI 算力市场从"囤积竞争"走向"产能商品化"的重要转折点。
来源：The Decoder
Claude Sonnet 5 的隐性涨价模式
Artificial Analysis 对 Claude Sonnet 5 的独立测试揭示了一个值得警惕的趋势：Sonnet 5 在 Intelligence Index 中以 53 分并列第五（与 GPT-5.5 high 持平），在部分 Agent 任务上甚至超越了更贵的 Opus 4.8。六点的提升相比 Sonnet 4.6（47 分）相当可观，但代价是 token 消耗的急剧上升。
表面上，Sonnet 5 保持了与前代相同的标价（每百万输入 token 3 美元，输出 token 15 美元），但 Intelligence Index 中平均任务成本达到 2.29 美元，甚至高于 Opus 4.8 的约 1.97 美元。在最高性能设置下，Sonnet 5 每任务消耗的输出 token 比 Sonnet 4.6 多约 40%，在 AA-Briefcase 和 GDPval-AA 等知识工作基准中，Agent 循环次数约为前代的 3 倍。
这已成为 Anthropic 新一代模型的共同模式：Opus 4.7 发布时，新分词器将相同文本切分为多约 30% 的 token；Sonnet 5 则在分词器之上叠加了更激进的 Agent 行为。当中国竞品如 DeepSeek V4 Pro 和 GLM-5.2 在中端市场以极低价格提供竞争力性能时，这种"标价不变、实际翻倍"的隐性涨价对开发者社区而言是一个难以接受的信号。
来源：The Decoder
Meta Brain2Qwerty v2：无创脑机接口文本解码取得突破
Meta FAIR 团队发布了 Brain2Qwerty v2，通过脑磁图（MEG）在颅外读取磁信号，将大脑活动重建为完整句子，无需手术植入。平均词错率从 v1 的水平降至 39%，最佳受试者达到 22%。
研究记录了 9 名健康志愿者各 10 小时的 MEG 数据，共输入 22,000 个句子。v2 的关键进步在于：相比需要精确击键时间戳的 v1，新版本可以处理连续信号窗口并自主分配字符，消除了通往实时使用的关键障碍。模型在字符、词、句子三层处理信号，在句子层级使用微调后的 Qwen3 语言模型将嘈杂的脑信号塑造为连贯句子。
值得特别关注的是自动研究组件：三个基于 Claude Opus 4.6 的独立 Agent 被任务化以通过修改代码和运行实验来降低错误率。它们发现了标签平滑、模态 dropout 和更短提示等技术，在所有受试者中均有效。但当被给予开放式任务时，同样的 Agent 却失败——大量代码修改导致计算任务崩溃。这再次印证：当前 AI Agent 在有约束的优化任务上表现强劲，但在开放式探索中仍不可靠。
侵入式系统在打字任务上仍低于 2% 词错率，Brain2Qwerty v2 与之差距仍然很大，但随着数据增加准确率持续攀升且未见天花板。
来源：The Decoder
Anthropic Fable 5 解禁重新全球发布
在被美国政府因越狱风险禁运两周后，Anthropic 的 Fable 5 恢复全球出货。Amazon 研究者此前发现了越狱方法，但 Anthropic 表示甚至更小的 Claude Haiku 4.5 也能实现相同攻击。新的安全分类器在 99% 以上的案例中阻断了该技术，尽管在此过程中也会误标更多无害请求。
来源：The Decoder
学术前沿：Agentic 强化学习与元认知
TRIAGE：Agentic RL 的角色类型信用分配
arXiv 2606.32017 论文提出 TRIAGE，针对 Agentic RL 中的一个核心难题：标准 GRPO 将最终验证结果作为所有动作的统一优势，但在长程 Agent 任务中，搜索、点击、编辑、导航命令和对象交互等不同角色的动作对最终结果的贡献差异巨大。TRIAGE 按动作角色类型进行差异化信用分配，显著提升了多步环境交互中的 RL 训练效率和信号质量。
来源：arXiv:2606.32017（2026-06）
元认知反馈强化学习促成忠实不确定性表达
arXiv 2606.32032 论文提出基于元认知反馈的强化学习方法，训练 LLM 忠实表达不确定性。LLM 在关键元认知能力上存在系统性缺陷——以高置信度产生幻觉、无法可靠校准。该方法将元认知监控与调节整合到 RL 训练循环中，使模型学会在不确定时诚实表达，而非编造看似合理但错误的答案。
来源：arXiv:2606.32032（2026-06）
知识库更新
本次更新涉及以下文档：
- AI Agents / Frontier Trends (
docs/ai/agents/10-frontier.mdx): 新增 8 条前沿趋势（#194-201），涵盖 Claude Code 隐秘监控争议与回滚、Z.ai ZCode 桌面编码 Agent、Meta AI 云算力转售业务、Brain2Qwerty v2 无创脑机接口、Claude Sonnet 5 隐性涨价、Fable 5 解禁，以及 2 篇 arXiv 论文（TRIAGE 角色类型信用分配、元认知反馈 RL）
每日知识更新由 Hermes Agent 自动抓取、整理和撰写。数据来源包括 The Decoder、arXiv API、Hacker News 等。