导航|地址|刷新
开盒Claude Code的原来是中国00后！曾怒怼Anthropic窃取用户代…

网易网易号



0

开盒Claude Code的原来是中国00后！曾怒怼Anthropic窃取用户代码

量子位
2026-04-02 15:24·北京·《量子位》官方网易号

0

Jay 发自凹非寺
量子位 | 公众号 QbitAI

扒光Anthropic底裤的人，究竟是谁？

答案揭晓——一位年仅25岁的中国小伙，Chaofan Shou。

仅凭一条帖子便引爆全网，从60MB的source map里，扒出来51万行Claude Code源代码。

可以说，这名来自中国的00后，凭一己之力推动全球AI社区向前走了一大步。（bushi

打开网易新闻查看精彩图片

这是个很有意思的哥们。

各种社交媒体翻了一圈，感觉这个人的性格，能完美地用他在GitHub上的这个头像表示。

打开网易新闻查看精彩图片

致力于「调侃」一切事情。

关于三年内UCSB读完本科，并以4.0满分毕业。他说：too easy。

关于为什么博士经历只持续了两三年，他的回答是：额……我辍学了。

甚至从他的最新X帖子来看，就连爆破Claude Code这件事，好像也只是他日常生活中找乐子的一部分。

直言太没意思。

打开网易新闻查看精彩图片

Chaofan Shou是谁

其实，首个引爆Anthropic大瓜的正是Chaofan Shou，这事儿一点都不让人意外。

毕竟，找安全漏洞可是这哥们的看家本领。

根据其个人网站显示，Chaofan是一名资深白帽，曾从X、Chrome等巨头产品中挖出一系列漏洞，在安全研究领域贡献颇丰。

当然，这也不是白干的。

在2020到2022年期间，他参与了多个漏洞赏金项目，累计获得的赏金总额高达190万美元。

可以说是狠狠捞了一笔。

以下是他报告的一些代表性漏洞：

打开网易新闻查看精彩图片

他的整个职业生涯，也一直与安全深度绑定。

2023年，他以CTO的身份联合创立了Fuzzland。

这是一家专注于Web3安全和高频交易的公司，已成功帮助客户从黑客手中追回超过3000万美元的资产。

后来，Fuzzland被Solayer Labs收购，他也顺势成为Solayer的软件工程师，专注于构建高性能的SVM区块链系统。

在此之前，他是Veridise的创始工程师，负责开发面向智能合约和区块链的自动化测试工具。

再往前追溯，Chaofan还曾在Salesforce担任安全工程师，主要参与静态应用安全测试（SAST）、内部网络扫描服务以及数据管道的建设。

打开网易新闻查看精彩图片

与此同时，Chaofan对投资也抱有极大的热情。

他曾涉足量化交易，主要操作杠杆ETF、合约和期权，方法是基于强化学习和微调过的大模型。

只不过，和安全领域的辉煌战绩比起来，Chaofan在量化方面似乎差了点火候。

这是他对自己这段量化经历的「神评价」：

最后的结果挺「惊人」的。收益率-92% ……

Chaofan本科就读于加州大学圣塔芭芭拉分校（UCSB），专业是计算机科学（CS）。

仅仅花了三年，他便读完了本科，而且还是以4.0的满绩点毕业。

对于这段履历，他也没有丝毫谦虚的意思，在领英上直言「too easy」。

打开网易新闻查看精彩图片

博士阶段，Chaofan就读于美国加州大学伯克利分校（UC Berkeley），同样是修读计算机科学。

但他并没有完成学业，在就读两三年后选择了退学。

同样没有说明原因，只是轻描淡写地打出了一串「lol」。

打开网易新闻查看精彩图片

不过，这哥们此前在国内的经历，公开资料里基本是一片空白。

小红书上，有网友爆料称Shoufan是自己的高中校友，并表示他的中文名叫寿超璠。

这条评论下方，也有来自五湖四海的网友纷纷「认领」校友卡，并补充说Shoufan高中读的是上海平和双语学校。

根据个人网站，Shoufan早期确实在上海活动，帮助上海市政府发现过一些安全漏洞。

2018年中国计算机学会的CCF高校宣传员表彰名单中，也有相关信息可以佐证。

如果还有其他信息，欢迎大家到评论区补充～

One More Thing

对了，Chaofan Shou的社交媒体很有意思，大家有空可以考古一下。

关键是，在知道是他扒光了Anthropic的底裤后，再回过头看他之前的言论，简直全是「包袱」。

感觉这哥们，好像一直看Anthropic不太顺眼啊……

昨天才用一条帖子引爆全网，给Anthropic一道晴天霹雳，今天又在回复别人时继续开火，「两肋插刀」：

说实话，看Claude那堆乱七八糟的代码，远不如看OpenCode和Codex的代码有意思。

简直了，扒光了人家底裤，结果轻飘飘地来了句：额……也没啥好看的。

打开网易新闻查看精彩图片

但要说最重磅的，还得是去年夏天发的这条帖子，完全是这次事件的爆灯级Call Back。

当时Claude发布了关于安全审查的新功能，但Chaofan直接开怼，说Anthropic是借着新功能的幌子，窃取用户的代码库。

好家伙，敢情是之前就不对付啊。

打开网易新闻查看精彩图片

不过，Claude Code究竟有没有窃取用户代码，现在可能都不重要了。

重要的是，昨天的Chaofan，的确是凭一己之力助力Anthropic「翻盘」OpenAI——

真·彻彻底底地「开源」了一次。

参考链接：
[1]https://www.linkedin.com/in/scff/
[2]https://scf.so/

特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。

打开网易新闻体验更佳

热搜

央视披露：外机深夜成体系逼近中国

 中央：提升资本市场韧性和信心

 台风“白海豚”或冲击今年风王

 《九门》口碑

 中方回应有无人艇接近中方军舰

 祖辈所种古树被扣押后转赠官方介入

热门跟贴

打开APP发贴

0条跟贴

相关推荐

吓到奥特曼，暂停训练GPT-6？Hugging Face公开首个AI攻击全过程

新智元82跟贴



133家联名挺开源，独缺Anthropic！达里奥：从没想过禁开源

新智元14跟贴



Claude Code之父：Harness保质期只有半年，解开缰绳吧

量子位



6.4k Stars！用Claude Code写论文的全套流水线，有人打包开源了

量子位



Kimi K3开放权重：技术报告能否回应Claude蒸馏质疑？

钛媒体APP15跟贴



可信智能：AI与区块链如何重构未来企业的底层基因

经济观察报



再多安全训练，也堵不住大语言模型的致命漏洞

DeepTech深科技



OpenAI公布GPT-5.6自进化秘籍！翁荔被曝回归

智东西



人形机器人“拐点”已至：产量只是下限，模型决定天花板

经济观察报



Claude Code与Cowork负责人：智能体时代，团队怎么管、人怎么活

机器之心Pro

法院文件披露Anthropic销毁数百万旧书训练Claude，法官判合理使用

像素与芯片1跟贴



索尼摊上事了！知名黑客组织"匿名者"发布讨伐檄文

游民星空11跟贴



明尼苏达州超30个水系统遭黑客协同攻击，水厂一度离线

碳基打工人



巨头慌了？AI“越狱”不受控制？还把隔壁公司给“黑”了？

胖猫喵喵



郭德纲顶级社交，赢得女首富大礼相送郭德纲陈丽华语言艺术

娱乐琐琐碎13跟贴



独居女孩被人监视一举一动，黑客好心上门提醒反被轰走，结局悲剧了

丹丹爱看剧1跟贴



小小的跑堂伙计，竟然发现了店里的漏洞

闯荡剪影



赛里木湖自驾每人收75元引争议，景区称相关费用已做备案

界面新闻2.6万跟贴



美军B-1从英国起飞轰炸伊朗，德黑兰扬言报复，伦敦的防空漏洞却让人捏把汗

战武科普3跟贴



泽连内塔白宫握手，两条战线死死绑定！特朗普双线棋局

终南剑客

回到顶部回到首页

------
导航页打开网址