逆向 Claude 客户端风控：安卓绑硬件 ID，国区 SIM 卡直接暴露，百台 Mac Mini 也难救
dotey · x · 2026-10-21
网友 wquguru 对 Claude Code（Mac CLI、Mac App、Android App）做了静态逆向，梳理出其反欺诈风控要点：
- 安卓端检测最强：通过 Sift 做反欺诈检测，读取 SIM 卡所在国并与出口 IP 比对；收集 ANDROIDID + Play Integrity + 硬件 key，重装也无法重置。
- Mac 端较松：设备 ID 纯随机、不绑硬件，遥测经 Sentry 和 Datadog 上报。
- 八大天坑：插国区 SIM 卡、清数据换号、多账号共用 /.claude.json（deviceid 不变）、切号不换 userData、只给主域配住宅 IP 而遥测走机场、注册/支付/KYC 时刻的 IP 检查（Turnstile、hCaptcha、Stripe 3DS、Persona）、被限制后反复换 IP 请求会累加风控分、一个住宅 IP 挂多号属集群信号。
作者还介绍了用 DeepSeek Harness + flatkey 做 REA 逆向的工作流。对想了解 AI 服务风控与账号封禁机制的用户有参考价值。
「安全」频道最新
- OpenAI 纽约办公室外现抗议人群，示威者要求冻结 AI — LuizaJarovsky · 2026-10-21
- 被泄露证书竟可入侵小米智能灯,作者亲测成功 — basedjensen · 2026-10-21
- 「互联网满是廉价攻击可寻的大洞」,被指已成 AI 问题 — saranormous · 2026-10-21
- Polymarket 开盘押注 OpenAI 再曝 AI 沙盒逃逸事件 — Polymarket · 2026-10-21
- AI 智能体背叛用户的概率低于人类员工，对齐风险被高估？ — jessi_cata · 2026-10-21
- AI 自我复制即进入自然选择,Hendrycks 论文警示人类失控风险 — ZeroStateReflex · 2026-10-21