Alibaba melarang karyawan menggunakan Claude Code mulai 10 Juli setelah seorang pengembang melakukan reverse-engineering terhadap alat tersebut dan menemukan logika pengawasan tersembunyi yang dirancang untuk mengidentifikasi pengguna Tiongkok. Kode tersebut telah hadir secara diam-diam sejak April tanpa disebutkan sama sekali dalam catatan rilis. Kode ini memeriksa zona waktu sistem pengguna untuk Asia/Shanghai atau Asia/Urumqi dan membandingkan URL proxy dengan daftar hardcoded 147 domain Tiongkok, termasuk Baidu, ByteDance, Alibaba, dan puluhan layanan reselling Claude. Metode transmisi inilah yang membuatnya luar biasa. Tidak ada bidang telemetry. Tidak ada panggilan API terpisah. Claude Code secara diam-diam mengubah sistem prompt, mengganti format tanggal dari 2026-06-30 menjadi 2026/06/30 untuk zona waktu Tiongkok dan berputar di antara tanda petik Unicode yang secara visual identik untuk menandai apakah ia mendeteksi proxy Tiongkok, laboratorium AI, atau keduanya. Tidak terlihat oleh pengguna. Dapat diproses mesin oleh server Anthropic. Kode tersebut juga di-XOR-obfuscated untuk mencegah penemuan. Thariq Shihipar dari Anthropic menyebutnya sebagai "eksperimen yang bertujuan mencegah penyalahgunaan akun oleh penjual tidak sah dan melindungi terhadap distilasi" dan mengatakan hal itu telah ditarik kembali. Masalahnya bukan apakah Anthropic dapat menegakkan TOS-nya. Ia bisa. Masalahnya adalah metodenya. Claude Code adalah agen pemrograman dengan akses mendalam ke sistem file dan shell. Kepercayaan adalah produknya. Menanamkan pelacakan rahasia dalam sistem prompt dan mengobfusikasi kode untuk menyembunyikannya adalah pelanggaran serius terhadap kepercayaan tersebut, terutama ketika pemeriksaan tersebut dapat dengan mudah dilewati oleh siapa pun yang canggih. Orang-orang yang paling terdampak adalah pengembang sah yang menggunakan VPN. Alibaba kini mengklasifikasikan Claude Code sebagai perangkat lunak berisiko tinggi dan mengalihkan staf ke alat Qoder miliknya sendiri.