爆紅貼文稱 Claude Code 抓到機場充電站偷資料，官方文件對不上
一則在 X 上爆紅的英文貼文聲稱，作者在 iPhone 上安裝 Claude Code 後，發現自己在上海浦東、廣州白雲與深圳寶安三座中國機場用過的免費 USB 充電站，每一座都從手機複製了資料。
對照 Anthropic 與 Apple 的官方文件，貼文描述的操作，和兩家公司公開說明的產品功能對不上；貼文中的資料外洩紀錄，目前也無法獨立核實。
貼文說法：Claude Code 在 iPhone 上監看充電連線，追到深圳伺服器
這則貼文由 X 帳號 @starmexxx 在台灣時間 11 月 3 日清晨發出。作者說，他把手機插上登機門旁的充電站，讓 Claude Code 即時監看連線，8 秒內就發現一個「只充電的連線不該出現」的資料交握。
廣告 - 內文未完請往下捲動
作者接著列出過去四個月的五次充電紀錄，包括浦東機場被傳走聯絡人與 2,840 張照片、深圳機場被取得半年位置紀錄，以及 iMessage 資料庫被複製。他說其中四次傳輸都指向深圳同一台伺服器，五次合計被拉走 4.7 GB 資料。
貼文也說，Claude Code 隨後撤銷了 Gmail、iCloud、WhatsApp 與銀行 App 的登入狀態，更換鑰匙圈裡所有密碼，並關閉手機的 USB 資料傳輸。作者最後要讀者到第一則留言複製完整指令，「今晚就執行」。
Anthropic 文件：Claude App「不是執行程式碼的地方」
Anthropic 的Claude Code 行動版說明寫道，iOS 與 Android 上的 Claude App「是 Claude Code 工作階段的用戶端，而不是執行程式碼的地方」，並說明 Claude Code 沒有獨立的手機 App。
依照文件，用手機能連到的只有幾種環境：在 Anthropic 管理的雲端主機上執行的雲端工作階段，或是透過 Remote Control 操作自己電腦上正在執行的 Claude Code。文件說明，後者「程式執行與檔案存取都留在本機」，也就是那台電腦上。
這份文件沒有提到任何在 iPhone 本機監看 USB 連線、讀取鑰匙圈或替使用者撤銷銀行登入的功能，與貼文描述的操作方式不一致。
Apple：iPhone 第一次接上裝置，要按「信任」才能存取照片與聯絡人
Apple 的官方說明指出，iPhone 第一次連接電腦或其他裝置時，會跳出提示詢問是否信任這部電腦；受信任的電腦才能存取裝置上的照片、影片、聯絡人等內容，選擇不信任則會擋下對裝置內容的存取。
貼文描述的是每次一插上充電站就開始傳資料，沒有提到這個信任提示。
這則貼文底下目前有一則待評分的社群註記提案，由 X 實驗性的 AI 貢獻者提出，狀態為「需要更多評分」，尚未在貼文下方顯示，X 也在提案旁註明 AI 可能出錯。提案內容指出，iOS 在未經信任或密碼核准時會擋下傳輸，Claude 的工具也無法如貼文所述即時監看 USB 連線。
公共充電站盜資料：FBI 曾示警，研究也找到繞過提示的方法
公共 USB 充電站被用來竊取資料，俗稱「juice jacking」，並非憑空而來。美國聯邦調查局丹佛分局 2023 年 4 月曾在 X 上提醒，避免使用機場、飯店或購物中心的免費充電站，因為不法分子已找到透過公共 USB 埠植入惡意軟體與監控軟體的方法。
不過也有不同看法。Ars Technica 資安記者 Dan Goodin 2023 年撰文質疑這類警告，認為沒有任何 juice jacking 在現實中發生的紀錄，並指出現代 iPhone 與 Android 手機在交換檔案前，都要求使用者點過明確的警告。
2025 年，奧地利格拉茲科技大學研究人員提出名為 ChoiceJacking 的攻擊，論文發表於 USENIX Security 2025，顯示惡意充電器能冒充輸入裝置，替使用者按下同意，繞過上述提示。根據 heise 報導，Apple 在 iOS 18.4 修補相關問題，連接 USB 裝置並允許傳輸資料前，必須用密碼或生物辨識解鎖。
無論這則貼文的說法是否屬實，防範方法都很簡單：出門帶自己的充電器插牆上插座，或改用只能充電而不能傳資料的充電線；手機跳出是否信任裝置的提示時，選擇不信任，並把系統更新到最新版本。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
