アリババは、開発者がClaude Codeを逆エンジニアリングし、中国のユーザーを特定するための隠された監視ロジックを発見したことを受けて、7月10日から従業員によるClaude Codeの使用を禁止します。 このコードは、リリースノートに一切記載されずに4月から静かに存在していました。ユーザーのシステムタイムゾーンがAsia/ShanghaiまたはAsia/Urumqiであるかを確認し、Baidu、ByteDance、アリババ、および数十のClaude再販サービスを含む147の中国ドメインのプロキシURLと比較していました。 この通信方法が特異です。テレメトリフィールドも、別途のAPIコールもありません。Claude Codeはシステムプロンプトを静かに変更し、中国のタイムゾーンでは日付形式を2026-06-30から2026/06/30に変更し、視覚的に同一なUnicodeのアポストロフィをローテーションさせて、中国のプロキシ、AIラボ、またはその両方を検出したかどうかをフラグ付けました。 ユーザーには見えず、Anthropicのサーバーでは機械的に解析可能でした。このコードは発見を防ぐためにXORでオブスキュアされていました。 AnthropicのThariq Shihiparはこれを「不正な再販業者によるアカウント乱用を防ぎ、ディスティレーションから保護するための実験」であり、すでにロールバックされたと説明しました。 問題はAnthropicが利用規約を適用できるかどうかではありません。それは可能です。問題はその方法です。Claude Codeはファイルシステムとシェルへの深いアクセス権を持つコーディングエージェントです。信頼こそが製品です。 システムプロンプトに隠密な追跡を埋め込み、コードをオブスキュアして隠すことは、信頼に対する重大な違反です。特に、これらのチェックは高度なアクターによって簡単に回避可能であるためです。最も影響を受けるのはVPNを使用する正当な開発者たちです。 アリババは現在、Claude Codeを高リスクソフトウェアと分類し、従業員を自社のQoderツールに誘導しています。