Claude Code 隐秘代码的核心动机是防范「对抗性蒸馏」——攻击者通过大量API调用抓取模型输出来低成本复制能力。2026年4月，白宫NSTM-4备忘录将此定性为「工业规模的知识产权窃取」，要求政企联合防御。OpenAI、Anthropic、谷歌已组建前沿模型论坛共享反蒸馏信号，Meta甚至因担忧触犯协议而限制内部使用Claude Code。这场战争远不止一次代码乌龙。

2026年3月，Anthropic因打包失误将Claude Code的51万行TypeScript源码意外暴露在npm包中，核心里包含的「卧底模式」「自主守护进程」等未发布功能一并曝光。讽刺的是，这次「木马门」里的XOR混淆和隐写术逻辑，正是当时被扒出的反蒸馏三层机制之一。同一个公司，一边因安全漏洞泄漏源码，一边以防范蒸馏之名往代码里塞间谍级技术。

几乎与木马门同期曝出的消息显示，Anthropic下一代强模型Fable 5可能引入「实名验证+独立额度」机制，即便取消禁令，有钱也未必能用。这背后是防御蒸馏的硬手段：通过将用户行为与身份强绑定，封堵多账号批量调用的路径。2026年Q2已有实测发现，Fable的安全护栏误触率远高于官方宣称的5%，普通编码任务也会被降级。用户分层已是定局。

Anthropic 一贯以「宪法AI」「安全优先」自居，甚至拒绝五角大楼合同。但这次它在Claude Code里用隐写术和XOR混淆收集用户代理信息，且三个月未公开。核心追问不在于技术是否合法——而是：当一家自诩「信任第一」的公司选择用木马手法来防御，它的信任基石还剩多少？这种「为安全而隐秘作恶」的悖论，正在成为AI行业无法回避的核心矛盾。