教授曝光Claude思考加密真相！附Claude国内使用指南

type

status

date

slug

summary

揭开“扩展思考”的虚假面纱：被加密的思维链

今年年初，许多敏锐的用户发现，Claude Code的默认设置被悄悄更改，自适应思考（adaptive thinking）和思考块隐藏（redact-thinking）等机制的介入，导致模型的思考深度大幅下降约67%。用户最直观的感受就是：AI似乎变笨了。

开发者Patrick McCanna在检查本地会话日志时，抓住了这个“降智”背后的关键证据。他发现，所谓的“Extended Thinking”思考块内容竟然是空的，取而代之的是一串约600字符的加密签名。这意味着，当你在屏幕前看着Claude“努力思考”时，它下发到客户端的仅仅是一段Base64编码的密文。

打个比方，这就像你花重金聘请了一位顶级架构师，要求查看大厦的设计草图和结构计算书，对方却只给了你一张精美的3D效果图，并把所有核心数据锁进了保险柜。本质上，这种“思维摘要化”是对用户知情权的一种静默剥夺。Anthropic将最核心的推理过程隐藏起来，只给你看他们允许你看到的部分。

密码学教授的硬核逆向：全局密钥与侧信道漏洞

面对这串神秘的密文，约翰霍普金斯大学的密码学教授Matt Green决定亲自下场，花了一个周末的时间对这些“加密推理块”进行逆向工程。虽然他谦虚地表示这只是个实验，但他确实发现了两个极其关键的漏洞。

首先是“重放攻击”的可行性。Green发现，同一段加密思考，即使换个会话甚至换个账户重新发送给模型，模型依然照单全收且不报错。这强烈暗示了Anthropic（甚至包括OpenAI）很可能在使用一把“全局密钥”来加密所有用户的推理数据。

其次是“侧信道”漏洞。由于加密块的长度会随着模型思考深度的不同而变化，Green通过巧妙的实验证明，可以通过分析思考块的长短，一位一位地还原出隐藏在密文中的信息。

尽管Anthropic对此回应称这不构成重大安全影响，但这两个发现无疑暴露出其加密机制的脆弱性。更重要的是，这证明了所谓的加密，其首要目的并非保护用户数据隐私，而是为了防止用户窥探到Anthropic不想暴露的模型系统提示词或核心逻辑。

“最透明”AI公司的信任悖论

这一事件最令人感到讽刺的，是Anthropic长期以来精心打造的品牌形象。作为一家高举“负责任的AI”、“安全第一”和“业界最透明”大旗的企业，他们在最需要透明度的推理环节，却选择了最不透明的黑盒加密。

如果用户连模型在想什么都无权知晓，那么AI的“可解释性”和“可审计性”又从何谈起？在通往超级智能（ASI）的决赛圈中，越来越多的企业将核心业务逻辑交由大模型处理。如果模型的推理过程不可审计，且加密方案本身存在漏洞，这就相当于在商业基础设施的信任地基上留下了一道致命的裂缝。

我们不禁要问：这套机制保护的，究竟是用户的安全，还是Claude官方的商业机密？

突破限制：Claude国内使用与进阶指南

尽管Anthropic在思考过程上玩起了“捉迷藏”，但不可否认的是，Claude依然是目前全球最顶尖、文本处理能力最强的大语言模型之一。对于国内的开发者和普通用户来说，如何稳定、高效地使用Claude，才是眼下最关心的问题。

由于网络和地域限制，直接访问Claude官网存在诸多门槛。很多朋友都在四处寻找claude国内如何使用的解决方案。为了让大家能够无缝体验到原汁原味的AI能力，推荐大家使用专业的Claude镜像站服务：https://claude.aigc.bar。

通过这个平台，你可以完美解决Claude国内使用的痛点： 1. 无需繁琐的网络配置，直连体验媲美Claude官方的极速响应。 2. 提供完善的Claude官方中文版界面支持，打破语言障碍。 3. 站内汇聚了丰富的Claude教程和Claude使用指南，无论你是想利用它进行长文本分析、代码编写，还是日常的文案创作，都能找到最适合的Prompt提示词技巧。

在这个AI黑盒时代，掌握工具的使用方法，比纠结于工具的底层代码更为务实。通过可靠的镜像服务，我们依然可以最大化地榨取Claude的生产力价值。

结语：在黑盒中寻找AI的未来

McCanna的日志发现和Green的逆向分析，就像是一把手术刀，切开了AI行业在“透明”与“控制”之间那条越来越模糊的边界。当我们在惊叹AI的强大时，也不应忘记保持对技术的审视。

虽然Anthropic锁死了Claude思考过程的全局密钥，但AI赋能未来的大门依然向所有人敞开。面对不可见的思维链，我们唯有不断提升驾驭AI的能力，借助优质的平台和工具（如 https://claude.aigc.bar），才能在这场智能革命中立于不败之地。