Alibaba interdit à ses employés d'utiliser Claude Code à partir du 10 juillet, après qu'un développeur a inversé l'outil et découvert une logique de surveillance cachée conçue pour identifier les utilisateurs chinois. Ce code était présent en silence depuis avril, sans aucune mention dans les notes de version. Il vérifiait le fuseau horaire du système pour Asia/Shanghai ou Asia/Urumqi et comparait les URL de proxy à une liste codée en dur de 147 domaines chinois, notamment Baidu, ByteDance, Alibaba et des dizaines de services de revente de Claude. La méthode de transmission rend cela fou. Pas de champ de télemétrie. Pas d'appel API séparé. Claude Code a modifié silencieusement le prompt système, en remplaçant le format de date de 2026-06-30 par 2026/06/30 pour les fuseaux horaires chinois, et en alternant entre des apostrophes Unicode visuellement identiques pour indiquer s'il avait détecté un proxy chinois, un laboratoire d'IA, ou les deux. Invisible pour l'utilisateur. Lisible par les serveurs d'Anthropic. Le code était également obfusqué avec XOR pour empêcher sa découverte. Thariq Shihipar d'Anthropic l'a qualifié de « expérience visant à prévenir les abus de comptes par des revendeurs non autorisés et à protéger contre la distillation », et a affirmé qu'il a été retiré. Le problème n'est pas de savoir si Anthropic peut faire respecter ses CGU. Il le peut. Le problème réside dans la méthode. Claude Code est un agent de codage avec un accès profond au système de fichiers et à l'interpréteur de commandes. La confiance est le produit. Intégrer un suivi secret dans les prompts système et obfusquer le code pour le cacher constitue une grave violation de cette confiance, surtout lorsque les vérifications sont facilement contournables par tout acteur sophistiqué. Les personnes les plus touchées sont les développeurs légitimes utilisant un VPN. Alibaba a désormais classé Claude Code comme logiciel à haut risque et oriente le personnel vers son propre outil Qoder.