🕵️ Claude Code поймали на скрытой маркировке пользователей из Китая.

Разработчик, изучавший код Claude Code, обнаружил, что инструмент Anthropic тайно анализировал окружение пользователя. Механизм проверял часовой пояс компьютера, адрес используемого прокси и его совпадение с закрытым списком из 147 китайских компаний, ИИ-лабораторий, посредников и сервисов доступа. Среди них - Alibaba, Baidu, ByteDance, DeepSeek, Moonshot и другие.

Но самое интересное - способ передачи результата. Claude Code не добавлял обычное поле телеметрии, которое можно было бы заметить при анализе трафика. Вместо этого он незаметно менял символ апострофа и формат даты внутри системного промпта. Для человека строка выглядела совершенно обычно, но серверы Anthropic могли распознать скрытую метку и понять, через какую инфраструктуру работает пользователь.
Причем механизм срабатывал в основном при использовании стороннего шлюза или прокси, а список доменов был дополнительно спрятан с помощью Base64 и XOR.

Anthropic подтвердила существование функции. Инженер компании Тарик Шихипар назвал ее экспериментом, запущенным в марте для борьбы с нелегальными реселлерами и попытками дистилляции моделей.

Alibaba после внутренней проверки запретила сотрудникам использовать Claude Code и отнесла его к программам высокого риска. Позже китайская Национальная база уязвимостей официально предупредила о возможности скрытой передачи географических и идентификационных признаков пользователя.

Можно сколько угодно спорить, считать ли подобный механизм полноценным бэкдором. Но сам принцип выглядит показательно: американский ИИ-инструмент с доступом к исходному коду, файлам и терминалу незаметно классифицировал пользователей из определенной юрисдикции и передавал эту информацию своему владельцу.

Именно поэтому цифровой суверенитет - это не только собственная нейросеть. Это еще и контроль клиентского ПО, телеметрии, каналов передачи данных и каждой строчки кода, которой мы разрешаем работать внутри корпоративной инфраструктуры.

Шурыгин.IT - про технологии без иллюзий.