Alibaba запретила Claude Code из-за скрытого кода, идентифицировавшего китайских пользователей

С 10 июля Alibaba запрещает сотрудникам использовать Claude Code в офисной среде,- инструмент классифицирован как высокорисковое ПО с уязвимостями безопасности.

Поводом стал обнаруженный 30 июня скрытый код, который с апреля незаметно идентифицировал китайских пользователей через стеганографию в системных запросах.

📋 Ключевые факты:
• Стеганографический код присутствовал с версии 2.1.91 от 2 апреля 2026, без упоминания в release notes — обнаружил реддитор LegitMichel777 при реверс-инжиниринге
• Механизм: проверка часового пояса (Asia/Shanghai, Asia/Urumqi), сверка прокси-URL с хардкод-списком китайских доменов и адресов AI-лабораторий
• Передача сигнала: апостроф в «Today's date is» подменялся одним из трёх визуально идентичных Unicode-символов, формат даты менялся с дефисов на слеши,- невидимо для человека, но машиночитаемо для серверов Anthropic
• Код XOR-обфусцирован с ключом 91 для предотвращения обнаружения при статическом анализе
• Инженер Claude Code Тхарик Шихипар назвал это «экспериментом для предотвращения злоупотреблений аккаунтами и защиты от дистилляции» — PR на удаление смерджен 1 июля

💡 Контекст: 10 июня Anthropic обвинил Alibaba/Qwen в крупнейшей дистилляционной атаке — 25 000 фейковых аккаунтов и 28,8 млн запросов к Claude.
Стеганографический трекинг был запущен в марте, сразу после начала предполагаемой атаки.
Китайская ИБ-компания Huorong Security отметила, что скрытый сбор метаданных без согласия пользователя создаёт риски трансграничной передачи данных, особенно с учётом глубины доступа Claude Code к файловой системе разработчика.

💼 Последствия:
• Alibaba требует прекратить работу со всеми моделями Anthropic — Sonnet, Opus и Fable, рекомендует переход на собственный Qoder (так мы узнали о еще одном аналоге claudecode :) )
• Инцидент ускоряет курс китайского Big Tech на отказ от американских AI-инструментов
• Прецедент для всей индустрии: стеганография в системных запросах это уже не просто сбор телеметрии "для улучшения продукта"

Вполне вероятно, что отслеживают не только китайских пользователей.
Так что и региональные настройки и язык операционной системы, видимо, придется менять на английский, как в 90х было.

#Alibaba #Anthropic #ClaudeCode #безопасность
------
@tsingular