蒸餾那一節點名了中國五家實驗室：

報告也提到，月之暗面跟 DeepSeek 轉出去的是自家用戶的請求，所以 Anthropic 說它看到了別人的敏感資料流過去，那些人根本不知道自己問的東西被送到了 Claude。

這份報告裡真正讓人後背發涼的，根本不是蒸餾，而是 Anthropic 的還原精準度。

它能還原到什麼程度？誰、在什麼時間、用了哪些帳號、做了什麼？

更誇張的是，它竟然還還原出了一個團隊的內部分工。也門那個案例裡面，誰寫代碼、誰查資料、誰做 code review，都給你擺出來了。監控行動那部分就更細了：目標的位置、人口特徵、政治傾向，它帶著置信度都一起給你了。這就不是被收集數據的問題了，而是徹底被人扒了底褲。

我知道有人會說，互聯網時代早就沒有隱私了，你有什麼好大驚小怪的。錯，這根本不是一個性質。

第一，互聯網頭部大廠非常重視隱私。2016 年，美國政府要求蘋果解鎖一部手機，蘋果直接拒絕，寧可和政府對簿公堂。臉書呢，因為劍橋分析這件事呢，被罰了 50 億美元啊，股價暴跌，這些都是真金白銀的代價。

第二，普通互聯網公司能拿到的隱私其實很有限，最多就是你在 APP 裡面註冊信息，再加上你使用 APP 的行為數據。而這一份 Anthropic 的報告就好像一個千里眼順風耳，它能夠把你做過的事情一點一滴、完完全全還原出來，纖毫畢露。

所以我猜，它靠的不只是雲端的 Claude 模型，更關鍵的是運行在本地的那支軟件 Claude Code。因為在雲端運行的 Claude 模型，它只能拿到你問了什麼、它答了什麼，就是對話記錄，只有這些。但 Claude Code 完全是另外一回事了，它是裝在你電腦上了，在本地運行的軟件，權限極高。

今年 Claude Code 原始碼洩露了三次。社區把 50 多萬行代碼扒開，發現了這個軟件採集了你的設備 ID、帳號 ID、組織 ID、訂閱檔位、你的操作系統內核版本、終端類型、你裝了哪些包管理器、你進程的 CPU 佔用和內存的分配，甚至你在哪個代碼倉庫上幹活，倉庫的遠程的地址會被哈希之後一起上報。

而上報的頻率也非常嚇人，每 10 秒鐘上傳一次，每批最多 200 條。如果上傳失敗，先存到本地，再反覆重試。更要命的是，這套自動上報機制，你關不掉它。

所以它能夠精準地知道你在幾點工作、用什麼機器、在哪個項目上、每天問了多少次、問的究竟是什麼。

Anthropic 一直是一家最強調安全的公司。但一家公司打著安全的旗號，瘋狂地採集用戶的個人信息，還把用戶根本關不掉的設備數據傳上來做深度分析，這不就是赤裸裸的作惡嗎？

所以我決定未來不再用 Claude 模型了，Claude Code 軟件我也卸載了。我將只考慮使用開源的 Agent 軟件，確保我的電腦數據不會被上傳。此外，涉及到特別核心的個人隱私和核心的金融帳戶，絕對不會接入雲端的 AI 模型。