Alibaba đang cấm nhân viên sử dụng Claude Code kể từ ngày 10 tháng 7 sau khi một nhà phát triển reverse-engineering công cụ này và phát hiện logic giám sát ẩn được thiết kế để nhận diện người dùng Trung Quốc. Mã này đã hiện diện âm thầm từ tháng 4 mà không hề được nhắc đến trong bản ghi phát hành. Nó kiểm tra múi giờ hệ thống của người dùng đối với Asia/Shanghai hoặc Asia/Urumqi và so sánh các URL proxy với danh sách 147 miền Trung Quốc đã được hardcode, bao gồm Baidu, ByteDance, Alibaba và hàng chục dịch vụ bán lại Claude. Phương thức truyền tải mới là điều khiến điều này trở nên đáng ngạc nhiên. Không có trường telemetry. Không có cuộc gọi API riêng biệt. Claude Code đã thay đổi âm thầm hệ thống prompt, thay đổi định dạng ngày từ 2026-06-30 thành 2026/06/30 đối với múi giờ Trung Quốc và luân phiên giữa các dấu nháy Unicode trông giống hệt nhau để đánh dấu liệu nó đã phát hiện proxy Trung Quốc, phòng thí nghiệm AI, hay cả hai. Không thể nhìn thấy bởi người dùng. Có thể phân tích được bởi máy chủ của Anthropic. Mã này cũng đã được mã hóa bằng XOR để ngăn phát hiện. Thariq Shihipar của Anthropic gọi đây là “một thí nghiệm nhằm ngăn chặn lạm dụng tài khoản từ các nhà bán lại không được ủy quyền và bảo vệ chống lại quá trình tinh luyện” và cho biết đã khôi phục lại. Vấn đề không phải là Anthropic có thể thực thi Điều khoản Dịch vụ của mình hay không. Họ có thể. Vấn đề nằm ở phương pháp. Claude Code là một tác nhân lập trình với quyền truy cập sâu vào hệ thống tệp và shell. Niềm tin chính là sản phẩm. Việc nhúng theo dõi bí mật vào hệ thống prompt và che giấu mã bằng cách mã hóa là một sự vi phạm nghiêm trọng niềm tin đó, đặc biệt khi các kiểm tra này có thể bị vượt qua một cách dễ dàng bởi bất kỳ tác nhân tinh vi nào. Những người bị ảnh hưởng nhiều nhất là các nhà phát triển hợp pháp sử dụng VPN. Alibaba hiện đã phân loại Claude Code là phần mềm rủi ro cao và đang chuyển hướng nhân viên sang công cụ Qoder của riêng họ.