Binawasan ni Alibaba ang mga empleyado mula sa paggamit ng Claude Code simula noong July 10 pagkatapos ng isang developer na reverse-engineered ang tool at natagpuan ang hidden surveillance logic na nakadisenyo upang makilala ang mga Chinese user. Ang code ay nakatago nang tahimik mula pa noong April nang walang anumang pagbanggit sa release notes. Ito ay sinuri ang system timezone ng user para sa Asia/Shanghai o Asia/Urumqi at sinukat ang proxy URLs laban sa isang hardcoded list ng 147 Chinese domains kabilang ang Baidu, ByteDance, Alibaba, at dozens ng Claude resale services. Ang paraan ng transmission ang nagiging nakakalito. Walang telemetry field. Walang hiwalay na API call. Ang Claude Code ay tahimik na binago ang system prompt, palitan ang date format mula sa 2026-06-30 patungo sa 2026/06/30 para sa Chinese timezones at nag-rotate sa pagitan ng visually identical Unicode apostrophes upang i-flag kung natuklasan nito ang Chinese proxy, AI lab, o pareho. Hindi nakikita ng user. Machine-parseable ng mga server ni Anthropic. Ang code ay XOR-obfuscated din upang maiwasan ang pagkakatuklas. Tinawag ni Anthropic’s Thariq Shihipar ito bilang “isang experiment na nakadisenyo upang pigilan ang account abuse mula sa hindi awtorisadong reseller at protektahan laban sa distillation” at sinabi niya na ito ay na-rollback na. Hindi ang isyu kung maaari bang ipatupad ni Anthropic ang kanyang TOS. Maaari. Ang isyu ay ang paraan. Ang Claude Code ay isang coding agent na may malalim na filesystem at shell access. Ang tiwala ay ang produkto. Ang pagtatanim ng covert tracking sa system prompts at pag-obfuscate ng code upang itago ito ay isang seryosong paglabag sa tiwala na ito, lalo na kapag ang mga check ay madaling i-bypass ng anumang sophisticated actor. Ang mga taong pinakamalaking epekto ay ang mga legitimate developer na gumagamit ng VPN. Kasalukuyang kinlasa ni Alibaba ang Claude Code bilang high-risk software at iniredirect ang mga empleyado patungo sa kanilang sariling Qoder tool.