Alibaba забороняє співробітникам використовувати Claude Code з 10 липня після того, як розробник здійснив зворотне інжиніринг і виявив приховану логіку спостереження, спрямовану на виявлення китайських користувачів. Цей код був тихо присутній з квітня без будь-яких згадок у примітках до випуску. Він перевіряв часову зону системи користувача на наявність Asia/Shanghai або Asia/Urumqi та порівнював URL-адреси проксі зі списком із 147 китайських доменів, включаючи Baidu, ByteDance, Alibaba та десятки сервісів перепродажу Claude. Метод передачі даних робить це особливо дивним. Немає жодного поля телеметрії. Немає окремого API-виклику. Claude Code тихо змінював системний запит, замінюючи формат дати з 2026-06-30 на 2026/06/30 для китайських часових зон та переключаючись між візуально ідентичними Unicode апострофами, щоб позначити, чи було виявлено китайське проксі, AI-лабораторію чи обидва. Невидимий для користувача, але машиночитаний серверами Anthropic. Код також був XOR-обфусцирований, щоб уникнути виявлення. Тарік Шіхіпар з Anthropic назвав це «експериментом, спрямованим на запобігання зловживанню акаунтами неавторизованими перепродавцями та захисту від дистиляції» і сказав, що його вже відкликано. Проблема не в тому, чи може Anthropic застосовувати свої Умови користування. Вона може. Проблема — у методі. Claude Code — це кодувальний агент з глибоким доступом до файлової системи та оболонки. Довіра — це продукт. Вбудовування прихованого відстеження в системні запити та обфускація коду для його приховування — це серйозна порушення цієї довіри, особливо коли перевірки легко обходити будь-яким досвідченим користувачем. Найбільше постраждали легітимні розробники, які використовують VPN. Alibaba класифікувала Claude Code як програмне забезпечення високого ризику і перенаправила співробітників на власний інструмент Qoder.