Alibaba запретила сотрудникам использовать Claude Code

Alibaba запретила сотрудникам использовать Claude Code и другие продукты Anthropic в рабочей среде начиная с 10 июля 2026 года, отнеся инструмент к категории высокого риска из-за подозрений в скрытых механизмах слежения. Решение подтвердили источники, близкие к компании; вместо продуктов Anthropic сотрудникам рекомендовали переходить на собственную платформу Qoder.

Поводом стали обнаруженные в Claude Code механизмы анализа технических параметров пользователей — попытка Anthropic выявлять компании, обходящие запрет на доступ к её моделям.

Как устроена система выявления обхода

При использовании кастомного адреса ANTHROPIC_BASE_URL система проверяла часовой пояс — в частности, значения Asia/Shanghai и Asia/Urumqi — а также hostname прокси-сервера на совпадение со списками китайских доменов и локальных ИИ-лабораторий. Полученная информация кодировалась в системных промптах с помощью стеганографии — через специальные символы и формат даты.

Сама Anthropic называла эту практику экспериментом по выявлению нарушений условий использования и позже обещала отказаться от неё. Однако сам факт скрытого сбора данных о пользователях вызвал резкую реакцию на другой стороне.

Официальный запрет на доступ для Китая

Действия компании укладываются в общую логику политики Anthropic, которая запрещает доступ к моделям организациям, более чем на 50% контролируемым из неподдерживаемых регионов, включая Китай, — независимо от того, где формально зарегистрирована компания. Обновление политики датировано 4 сентября 2025 года и остаётся в силе на сегодняшний день. Причина такой жёсткости — риски для национальной безопасности и опасения по поводу дистилляции: извлечения возможностей Claude для обучения конкурирующих систем.

По имеющимся данным, часть китайских разработчиков всё же находила способы работать с моделью в обход ограничений — через VPN, облачные платформы и зарубежные дочерние структуры. Именно на это Anthropic и отреагировала, добавив дополнительные проверки.

Конфликт между компаниями возник не на пустом месте. Ранее Anthropic уже обвиняла Alibaba и связанные с ней структуры в масштабной дистилляции Claude — с использованием тысяч фейковых аккаунтов для извлечения данных модели.

Что это значит для рынка ИИ

Ситуация показывает, насколько напряжёнными остаются отношения между американскими разработчиками ИИ и китайскими технологическими гигантами. С одной стороны, Anthropic усиливает технические барьеры, ссылаясь на угрозы безопасности и защиту интеллектуальной собственности. С другой — крупные китайские компании реагируют встречными ограничениями и переходом на собственные разработки, такие как платформа Qoder от Alibaba.

Решение Alibaba и обновлённая политика доступа Anthropic указывают на дальнейшее разделение экосистем ИИ по географическому принципу и повлияют на то, как международные компании будут выстраивать доступ к передовым языковым моделям в дальнейшем.

Мнение ИИ

нализ показывает: обвинения в скрытых бэкдорах уже становились центральным сюжетом технологической войны — только с обратным вектором. Десятилетие назад именно американские регуляторы указывали на риск встроенного шпионажа в оборудовании Huawei, а теперь зеркальная логика применяется к продукту Anthropic. Ситуация демонстрирует, что стеганографическое кодирование телеметрии — технически более изощренный прием, чем обычный сбор логов, и его сложно отличить от обычного механизма защиты от мошенничества без независимого аудита кода, которого пока никто не провел.

Макроэкономический контекст добавляет остроты: спор разворачивается на фоне гонки за модельные веса и данные, где дистилляция стала таким же ресурсом конкуренции, как чипы или энергия для дата-центров. Вопрос на будущее звучит просто — станет ли взаимное недоверие компаний нормой отрасли, при которой каждый инструмент разработки нужно предварительно «просвечивать» на скрытые функции?

Источник