Claude Code 又有新用途了,检查酒店房间里有没有隐藏摄像头。
10 月 25 日,Damir Akaza 分享了这段经历。

据他转述,一名朋友与女友入住酒店后,通过 Claude Code 运行脚本,发现了这台隐藏设备。
Damir Akaza 还分享了一套包含五个阶段的检查方案。它并不是让 Claude Code 直接识别摄像头,而是调用现有安全工具,寻找房间里的可疑设备。
第一步,扫描 Wi-Fi。
Claude Code 调用 arp-scan、nmap,识别网络中的设备、MAC 地址、制造商和开放端口,重点寻找海康威视等监控设备厂商的产品,以及与 RTSP 视频传输有关的端口。
第二步,扫描蓝牙。
利用 Python 的 bleak 库,在 10 分钟内每隔两分钟监听 30 秒,收集附近设备的制造商数据、服务 UUID 和信号强度,尝试识别 Apple AirTag、Tile、三星 SmartTag 等追踪器。
考虑到部分追踪器会定期更换蓝牙地址,程序还会结合广播数据分析可疑信号。
第三步,检查手机。
借助国际特赦组织开发的 Mobile Verification Toolkit(MVT),分析手机取证数据,寻找已知间谍软件留下的入侵痕迹。
不过,MVT 需要相应的数据采集和专业操作,并非连接手机就能自动完成全面检测。
第四步,人工排查。
如果酒店 Wi-Fi 开启了客户端隔离,无法扫描其他联网设备,Claude Code 会指导用户使用手电筒检查浴室镜子、通风口,以及朝向床铺的可疑位置。
第五步,生成风险报告。
Claude Code 汇总扫描结果,对可疑设备和异常信号进行分类,生成风险表格,并提供更换房间、联系酒店或报警等建议。
Damir Akaza 还声称,这套方案能够发现酒店智能门锁使用过时固件的安全风险,识别手机中秘密收集位置或麦克风数据的恶意程序,甚至只用两分钟,就能将 500 行原始网络数据整理成普通人看得懂的报告。
此外,这套方案也有局限。
摄像头如果使用独立蜂窝网络、其他 Wi-Fi 网络,或者只往本地存储卡录像,局域网扫描就可能无法发现。即便扫描到监控设备厂商的产品,也不能据此认定有人偷拍,更无法确认摄像头的具体位置。
原帖还要求 Claude Code 不登录其他设备、不利用漏洞、不访问摄像头视频流。但提示词不能替代实际权限控制,nmap 等工具也可能主动发送网络探测数据,使用前需要确认扫描范围获得授权。
因此,这套方案更适合作为辅助排查手段,而非专业偷拍检测设备。
Claude Code 能将网络扫描、蓝牙分析、手机取证和人工检查整合成一套流程,让原本需要一定专业知识的安全检查更容易操作。
云头条声明:如以上内容有误或侵犯到你公司、机构、单位或个人权益,请联系我们说明理由,我们会配合,无条件删除处理。


网友留言2