Alibaba, 10 Temmuz itibarıyla bir geliştiricinin arka planda gizli gözetim mantığı bulunan Claude Code aracını tersine mühendislik yoluyla keşfetmesinin ardından çalışanlarının Claude Code kullanımını yasaklıyor. Kod, yayın notlarında hiçbir şekilde belirtilmeden Nisan'dan beri sessizce mevcuttu. Kullanıcının sistem saat dilimini Asia/Shanghai veya Asia/Urumqi olarak kontrol ediyor ve Baidu, ByteDance, Alibaba ve onlarca Claude yeniden satıcı hizmetini içeren 147 Çinli alan adından oluşan sabit bir listeyle proxy URL'lerini karşılaştırıyordu. Bu durumu daha da tuhaf kılan, veri iletim yöntemi. Herhangi bir telemetri alanı yok. Herhangi bir ayrı API çağrısı yok. Claude Code, sistem talimatını sessizce değiştirerek Çin saat dilimlerinde tarih biçimini 2026-06-30'dan 2026/06/30'a dönüştürüyor ve Çinli bir proxy, AI laboratuvarı veya ikisini birden algılayıp algılamadığını belirlemek için görünüşte aynı Unicode tirnaksı arasında döndürüyor. Kullanıcıya görünmez. Anthropic sunucuları tarafından makine tarafından okunabilir. Kod ayrıca keşfedilmesini önlemek için XOR ile şifrelendi. Anthropic'ın Thariq Shihipar, bunu "yetkisiz yeniden satıcılar tarafından hesap istismarını önlemek ve distilasyona karşı korunmayı amaçlayan bir deney" olarak tanımladı ve bunun geri alındığını söyledi. Sorun, Anthropic'ın Kullanım Koşullarını uygulayabilip istemediği değil. Uygulayabilir. Sorun, yöntem. Claude Code, derin dosya sistemi ve kabuk erişimine sahip bir kodlama aracısı. Güven, ürün. Sistem talimatlarına gizli izleme yerleştirme ve kodu gizlemek için şifreleme yapmak, özellikle bu kontrollerin herhangi bir gelişmiş aktör tarafından kolayca atlanabildiği durumda, bu güvenin ciddi bir ihlalidir. En çok etkilenenler, bir VPN kullanan meşru geliştiricilerdir. Alibaba, Claude Code'u yüksek riskli bir yazılım olarak sınıflandırmış ve personeli kendi Qoder aracına yönlendirmeye başlamıştır.