AI + Infra + Stock + Engineering 📮 [email protected]
Shanghai, China
Joined March 2016
- Tweets232
- Following31
- Followers76
- Likes113
Pinned Tweet
结合@wquguru的思路，我对IOS的Claude Code 进行了逆向分析。
先说结论：
1、除了sentry 和 datadog 采集遥感数据、Sift 进行反欺诈检测之外，IOS端还有更多的检测手段。
2、大家最关心的sim检测，iOS是有的。
用 REA 分析完 Claude Code（含Mac CLI、Mac App、Android App），这应该是全网最全的代理规则了，先说几个点：
1. 安卓端：检测最强，通过 Sift 进行反欺诈检测，检测 SIM 卡所在国家，收集的硬件设备ID（ANDROID_ID + Play Integrity + 硬件 key）即使重装软件也不改变
2. Mac App 和 Mac CLI：通过 sentry 和 datadog 采集遥感数据，设备 ID 纯随机，不与硬件绑定
3. 推测 iOS 端和安卓端差不多
全分析过程由 Mac 完成，用 DeepSeek Harness + flatkey（亲测对于 REA 非常之赞）：
1. 下载安装 DeepSeek Harness 桌面版：deepseek.com/en/download/
2. 注册 flatkey（支持 100+ 大模型，最近活动期国产模型低至 6 折，日常 8 折）
3. DeepSeek Harness 中配置 flatkey：base url 设置为 router.flatkey.ai/v1，API Key 从后台创建拷贝，模型选择 deepseek-v4-1-flash-1017
完整规则更新到了 github.com/wquguru/one-exit/…
没想到这篇帖子爆了，于此同时，也有很多朋友问我如何彻底屏蔽iOS的自动更新，可以看看这个文章。
xitter.cf/0xAPTX/status/21132333…
I reverse-engineered Claude Code for iOS. Here are the key findings:
Beyond telemetry collection through Sentry and Datadog and fraud detection through Sift, the iOS app also uses additional detection mechanisms.
As for the SIM checks everyone is most concerned about: yes, they are present on iOS.
xitter.cf/0xAPTX/status/21131392…
running a US company
being a US permanent resident
using claude only for personal + business work
temporarily staying in China
took my annual renewal for the team plan
2 days later: account is banned
@claudeai, can you at least explain what happened?
and if being physically in China is a hard restriction, then just refund the unused subscription and maybe don’t ban accounts right after taking their annual renewal
第一百天，农场主封了它的号。
火鸡科学家连夜修订论文，将标题改为《Claude 防封终极指南 2.0》，新增一条：
“切勿连续九十九天不被封号，过于稳定也可能触发风控。”
其他火鸡纷纷表示受教，继续购买美国家宽。其中一只提出：“有没有可能，问题不在于我们伪装得不够好，而在于农场主根本不欢迎我们？”
大家赶紧让它闭嘴，免得影响整条线路的信誉。
只有 Claude 温柔地回复：
“你的感受很重要。”
这句话消耗了三十七个 token
什么？居然是OpenAI发现的？ 好了，我以后有正当理由不折腾Claude Code了
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
日本首相都发声了 这么大的漏洞
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
PHP的兄弟们 今晚有罪受了呀
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
Anthropic 的农场里，住着一群中国火鸡，每月交钱供奉无所不能的 Claude。 唯一的问题是：神收香火，农场主不让进。 于是火鸡们买美国家宽、搭梯子、改指纹，甚至在美国托管 Mac mini——自己还没出过国，电脑已经移民了。给电脑编的美国人生，比自己的履历还完整。 一只火鸡科学家观察了九十九天，终于发表《Claude 防封终极指南》，宣布： “只要伪装得足够像美国火鸡，就能永享神恩。过去九十九天，就是铁证！”
