Alibaba запрещает сотрудникам использовать Claude Code с 10 июля после того, как разработчик обратил код вспять и обнаружил скрытую логику слежения, предназначенную для выявления китайских пользователей. Этот код присутствовал незаметно с апреля без каких-либо упоминаний в примечаниях к выпуску. Он проверял часовую зону системы пользователя на наличие Asia/Shanghai или Asia/Urumqi и сравнивал URL-адреса прокси с жестко закодированным списком из 147 китайских доменов, включая Baidu, ByteDance, Alibaba и десятки сервисов перепродажи Claude. Метод передачи данных делает эту ситуацию особенно тревожной. Нет поля телеметрии. Нет отдельного API-вызова. Claude Code незаметно изменял системный промпт, заменяя формат даты с 2026-06-30 на 2026/06/30 для китайских часовых поясов и переключаясь между визуально идентичными Unicode-апострофами, чтобы пометить, обнаружен ли китайский прокси, ИИ-лаборатория или оба варианта. Невидимо для пользователя. Машиночитаемо для серверов Anthropic. Код также был XOR-зашифрован, чтобы затруднить его обнаружение. Тариq Шихипар из Anthropic назвал это «экспериментом, направленным на предотвращение злоупотреблений аккаунтами неавторизованными реселлерами и защиту от дистилляции», и заявил, что функция уже отключена. Проблема не в том, может ли Anthropic применять свои Условия использования. Может. Проблема — в методе. Claude Code — это кодирующий агент с глубоким доступом к файловой системе и оболочке. Доверие — это продукт. Внедрение скрытого отслеживания в системные промпты и шифрование кода для его сокрытия — серьезное нарушение этого доверия, особенно когда проверки легко обходятся любым опытным пользователем. Наиболее пострадавшие — это законные разработчики, использующие VPN. Alibaba теперь классифицирует Claude Code как программное обеспечение высокого риска и направляет сотрудников на использование собственного инструмента Qoder.