Alibaba prohibirá a sus empleados usar Claude Code a partir del 10 de julio, tras un desarrollador que realizó ingeniería inversa de la herramienta y descubrió lógica de vigilancia oculta diseñada para identificar usuarios chinos. El código había estado presente en silencio desde abril, sin ninguna mención en las notas de lanzamiento. Verificaba la zona horaria del sistema del usuario para Asia/Shanghai o Asia/Urumqi y comparaba las URLs de proxy contra una lista codificada de 147 dominios chinos, incluyendo Baidu, ByteDance, Alibaba y docenas de servicios de reventa de Claude. El método de transmisión es lo que hace esto extraordinario. Sin campo de telemetría. Sin llamada API separada. Claude Code alteró silenciosamente el prompt del sistema, cambiando el formato de fecha de 2026-06-30 a 2026/06/30 para zonas horarias chinas y rotando entre apóstrofos Unicode visualmente idénticos para indicar si detectaba un proxy chino, un laboratorio de IA o ambos. Invisible para el usuario. Legible por máquinas por los servidores de Anthropic. El código también estaba obfuscado con XOR para evitar su descubrimiento. Thariq Shihipar de Anthropic lo llamó "un experimento destinado a prevenir el abuso de cuentas por revendedores no autorizados y proteger contra la destilación" y afirmó que ya ha sido revertido. El problema no es si Anthropic puede hacer cumplir sus TOS. Puede. El problema es el método. Claude Code es un agente de codificación con acceso profundo al sistema de archivos y shell. La confianza es el producto. Incorporar rastreo encubierto en prompts del sistema y obfuscar el código para ocultarlo constituye una grave violación de esa confianza, especialmente cuando las verificaciones son fácilmente evitables por cualquier actor sofisticado. Las personas más afectadas son desarrolladores legítimos que usan una VPN. Alibaba ha clasificado ahora Claude Code como software de alto riesgo y está redirigiendo al personal a su propia herramienta Qoder.