Jay 發自 凹非寺
量子位 | 公眾號 QbitAI

扒光Anthropic底褲的人，究竟是誰？

答案揭曉——一位年僅25歲的中國小伙，Chaofan Shou。

僅憑一條帖子便引爆全網，從60MB的source map里，扒出來51萬行Claude Code源代碼。

可以說，這名來自中國的00后，憑一己之力推動全球AI社區向前走了一大步。（bushi

這是個很有意思的哥們。

各種社交媒體翻了一圈，感覺這個人的性格，能完美地用他在GitHub上的這個頭像表示。

致力于「調侃」一切事情。

關于三年內UCSB讀完本科，并以4.0滿分畢業。他說：too easy。

關于為什么博士經歷只持續了兩三年，他的回答是：額……我輟學了。

甚至從他的最新X帖子來看，就連爆破Claude Code這件事，好像也只是他日常生活中找樂子的一部分。

直言太沒意思。

Chaofan Shou是誰

其實，首個引爆Anthropic大瓜的正是Chaofan Shou，這事兒一點都不讓人意外。

畢竟，找安全漏洞可是這哥們的看家本領。

根據其個人網站顯示，Chaofan是一名資深白帽，曾從X、Chrome等巨頭產品中挖出一系列漏洞，在安全研究領域貢獻頗豐。

當然，這也不是白干的。

在2020到2022年期間，他參與了多個漏洞賞金項目，累計獲得的賞金總額高達190萬美元。

可以說是狠狠撈了一筆。

以下是他報告的一些代表性漏洞：

他的整個職業生涯，也一直與安全深度綁定。

2023年，他以CTO的身份聯合創立了Fuzzland。

這是一家專注于Web3安全和高頻交易的公司，已成功幫助客戶從黑客手中追回超過3000萬美元的資產。

后來，Fuzzland被Solayer Labs收購，他也順勢成為Solayer的軟件工程師，專注于構建高性能的SVM區塊鏈系統。

在此之前，他是Veridise的創始工程師，負責開發面向智能合約和區塊鏈的自動化測試工具。

再往前追溯，Chaofan還曾在Salesforce擔任安全工程師，主要參與靜態應用安全測試（SAST）、內部網絡掃描服務以及數據管道的建設。

與此同時，Chaofan對投資也抱有極大的熱情。

他曾涉足量化交易，主要操作杠桿ETF、合約和期權，方法是基于強化學習和微調過的大模型。

只不過，和安全領域的輝煌戰績比起來，Chaofan在量化方面似乎差了點火候。

這是他對自己這段量化經歷的「神評價」：

最后的結果挺「驚人」的。收益率-92% ……

Chaofan本科就讀于加州大學圣塔芭芭拉分校（UCSB），專業是計算機科學（CS）。

僅僅花了三年，他便讀完了本科，而且還是以4.0的滿績點畢業。

對于這段履歷，他也沒有絲毫謙虛的意思，在領英上直言「too easy」。

博士階段，Chaofan就讀于美國加州大學伯克利分校（UC Berkeley），同樣是修讀計算機科學。

但他并沒有完成學業，在就讀兩三年后選擇了退學。

同樣沒有說明原因，只是輕描淡寫地打出了一串「lol」。

不過，這哥們此前在國內的經歷，公開資料里基本是一片空白。

小紅書上，有網友爆料稱Shoufan是自己的高中校友，并表示他的中文名叫壽超璠。

這條評論下方，也有來自五湖四海的網友紛紛「認領」校友卡，并補充說Shoufan高中讀的是上海平和雙語學校。

根據個人網站，Shoufan早期確實在上海活動，幫助上海市政府發現過一些安全漏洞。

2018年中國計算機學會的CCF高校宣傳員表彰名單中，也有相關信息可以佐證。

如果還有其他信息，歡迎大家到評論區補充～

One More Thing

對了，Chaofan Shou的社交媒體很有意思，大家有空可以考古一下。

關鍵是，在知道是他扒光了Anthropic的底褲后，再回過頭看他之前的言論，簡直全是「包袱」。

感覺這哥們，好像一直看Anthropic不太順眼啊……

昨天才用一條帖子引爆全網，給Anthropic一道晴天霹靂，今天又在回復別人時繼續開火，「兩肋插刀」：

說實話，看Claude那堆亂七八糟的代碼，遠不如看OpenCode和Codex的代碼有意思。

簡直了，扒光了人家底褲，結果輕飄飄地來了句：額……也沒啥好看的。

但要說最重磅的，還得是去年夏天發的這條帖子，完全是這次事件的爆燈級Call Back。

當時Claude發布了關于安全審查的新功能，但Chaofan直接開懟，說Anthropic是借著新功能的幌子，竊取用戶的代碼庫。

好家伙，敢情是之前就不對付啊。

不過，Claude Code究竟有沒有竊取用戶代碼，現在可能都不重要了。

重要的是，昨天的Chaofan，的確是憑一己之力助力Anthropic「翻盤」OpenAI——

真·徹徹底底地「開源」了一次。

參考鏈接：
[1]https://www.linkedin.com/in/scff/
[2]https://scf.so/