A Alibaba está banindo os funcionários de usarem o Claude Code a partir de 10 de julho, após um desenvolvedor fazer engenharia reversa na ferramenta e descobrir lógica de vigilância oculta projetada para identificar usuários chineses. O código estava silenciosamente presente desde abril, sem qualquer menção nos notas de lançamento. Ele verificava o fuso horário do sistema do usuário por Asia/Shanghai ou Asia/Urumqi e comparava URLs de proxy com uma lista hard-coded de 147 domínios chineses, incluindo Baidu, ByteDance, Alibaba e dezenas de serviços de revenda do Claude. O método de transmissão é o que torna isso absurdo. Nenhum campo de telemetria. Nenhuma chamada de API separada. O Claude Code alterou silenciosamente o prompt do sistema, trocando o formato da data de 2026-06-30 para 2026/06/30 para fusos horários chineses e alternando entre apóstrofos Unicode visualmente idênticos para sinalizar se detectou um proxy chinês, um laboratório de IA ou ambos. Invisível para o usuário. Interpretável por máquinas pelos servidores da Anthropic. O código também estava obfuscado com XOR para evitar descoberta. Thariq Shihipar, da Anthropic, chamou isso de "um experimento destinado a impedir abuso de conta por revendedores não autorizados e proteger contra distilação" e afirmou que foi revertido. O problema não é se a Anthropic pode impor seus Termos de Serviço. Ela pode. O problema é o método. Claude Code é um agente de codificação com acesso profundo ao sistema de arquivos e ao shell. A confiança é o produto. Inserir rastreamento secreto em prompts do sistema e obfuscar o código para escondê-lo é uma séria violação dessa confiança, especialmente quando os testes são facilmente contornáveis por qualquer ator sofisticado. As pessoas mais afetadas são desenvolvedores legítimos que usam uma VPN. A Alibaba agora classificou o Claude Code como software de alto risco e está redirecionando os funcionários para sua própria ferramenta Qoder.