Исследователи (в частности, разработчик под ником Thereallo) обнаружили, что клиент Claude Code незаметно кодирует в системном промпте признаки нестандартного маршрута трафика — но только если пользователь меняет переменную ANTHROPIC_BASE_URLi на значение, отличное от официального api.anthropic.com. Механизм проверяет часовой пояс системы (Asia/Shanghai, Asia/Urumqi), совпадение хоста или URL с именами китайских лабораторий и реселлеров (deepseek, moonshot, minimax и др.), а затем методом стеганографии скрыто помечает запрос через едва заметные изменения — тип апострофа и формат разделителя даты.

Инженер Anthropic Тарик Шихипар подтвердил в X, что экспериментальный механизм был встроен в марте для борьбы с неавторизованными реселлерами и дистилляцией моделей, и пообещал полностью убрать его в ближайшем обновлении. Скандал усилился, когда Financial Times и Reuters сообщили, что Anthropic усиливает ограничения для пользователей из Китая, а Alibaba в ответ запретила сотрудникам использовать Claude Code и потребовала удалить продукты Anthropic с рабочих компьютеров.

Полный разбор →