4.7GB 资料外泄？Claude Code 机场指控遭官方文件打脸

据 Woofun AI 消息，一则关于 在机场充电站窃取用户资料的爆红贴文引发广泛关注，但核心指控与 及 Apple 的官方技术文件存在根本性矛盾，显示该事件极可能为虚构或误解。

这则引发轩然大波的贴文由 平台帐号 @starmexxx 发布，作者声称其在使用 iPhone 安装 Claude Code 后，于上海浦东、广州白云以及深圳宝安这三大中国机场的免费 USB 充电站进行充电时，发现每一座充电站都在未经授权的情况下从手机复制资料。作者将矛头指向这些看似普通的公共充电设施，认为它们是数据外泄的隐形通道，并暗示 Claude Code 作为监控工具揭露了这一阴谋。

这种叙事将热门 AI 工具与高风险的公共场景结合，迅速在社群媒体上引发了对于个人隐私安全的恐慌情绪，尤其是针对经常往返亚洲地区的商务人士而言，这种指控具有极强的传播力和煽动性。

贴文中提供了极为具体且惊人的数据细节，试图增强其说服力。作者指出，在 11 月 3 日清晨发布的内容中，他描述当手机插上登机门旁的充电站后，Claude Code 仅在 8 秒内就检测到异常的资料交握行为，这被描述为"只充电的连线不该出现"的现象。根据作者的纪录，过去四个月的五次充电事件中，浦东机场的充电站传走了联络人清单与高达 2,840 张照片；深圳机场则获取了用户半年的位置纪录以及完整的 iMessage 资料库。更令人担忧的是，作者声称其中四次传输的目的地均指向位于深圳的同一台伺服器，五次事件合计被拉走的资料量达到 4.7 GB。

此外，贴文还声称 Claude Code 随后自动撤销了 Gmail、iCloud、WhatsApp 以及银行 App 的登入状态，更换了钥匙圈中的所有密码，并关闭了手机的 USB 资料传输功能，最后呼吁读者复制指令自行执行检查。这些细节构建了一个看似完整的攻击链条，从侦测、窃取到事后防护，无一不缺。

然而，当我们将这些指控与 Anthropic 的官方文件对照时，技术上的不可行性便显而易见。Anthropic 在其 Claude Code 行动版说明中明确指出，iOS 与 Android 上的 Claude App 仅是 Claude Code 工作阶段的用户端，而非执行程式码的环境。这意味著 Claude Code 并没有独立的手机 App 能够在本机执行底层监控任务。

根据文件说明，用户透过手机能连接的仅限于两种环境：一是在 Anthropic 管理的云端主机上执行的云端工作阶段，二是透过 Remote Control 功能操作用户自己电脑上正在执行的 Claude Code 实例。在后者情况下，所有程式执行与档案存取都保留在用户的本机电脑上，而非手机本身。这份文件从未提及任何在 iPhone 本机监看 USB 连线、读取系统钥匙圈或替使用者撤销银行登入的功能。因此，贴文中描述的 Claude Code 在手机本机即时监控 USB 数据流并进行防御性操作的情境，与产品实际的架构设计完全不符。

从 Apple 的安全机制来看，该贴文的叙述同样存在致命漏洞。Apple 的官方说明清晰地规定，当 iPhone 第一次连接电脑或其他外部装置时，系统会弹出提示询问用户是否"信任"该装置。只有在用户明确选择信任后，外部装置才能存取手机上的照片、影片、联络人等敏感内容；若选择不信任，则会彻底阻断对装置内容的存取权限。贴文中描述的是每次一插上充电站就开始自动传输资料，却完全未提及这个关键的"信任"提示步骤。这在技术逻辑上是无法成立的，因为未经授权的 USB 资料传输在 iOS 系统中是被严格禁止的。