Anthropic убрала скрытое отслеживание в Claude Code

• Ситуация вокруг Claude Code заставила Anthropic изменить политику защиты своих ИИ-моделей.
• Компания отказалась от скрытых маркеров в Claude Code.
• У разработчиков возник вопрос о борьбе с копированием ИИ или нарушении доверия.

Компания Anthropic убрала скрытый механизм отслеживания из инструмента Claude Code после того, как в июне исследователи по кибербезопасности обнаружили невидимые маркеры для идентификации отдельных пользователей. Об этом говорится в материале Decrypt.

Компания заявила, что система была экспериментом для борьбы со злоупотреблениями аккаунтами и дистилляцией ИИ-моделей, однако инцидент снова обострил дискуссию о прозрачности работы передовых моделей и защите интеллектуальной собственности в сфере искусственного интеллекта.

Скрытые маркеры для выявления пользователей

О механизме сообщил разработчик под псевдонимом Thereallo. По его словам, Claude Code добавлял в системные подсказки скрытые Unicode-маркеры и закодированные списки доменов, что позволяло определять:

• использование прокси-серверов;
• обращения через неофициальные шлюзы Claude Code;
• использование сторонних API-реселлеров;
• возможные связи пользователей с китайскими ИИ-лабораториями, в частности через домены, содержащие названия DeepSeek или Zhipu.

Как управлять Claude Code из Telegram: пошаговый гайд

24.03.2026

Читать

Исследователь отметил, что сама идея борьбы с дистилляцией моделей понятна, однако способ реализации вызывает вопросы.

«Anthropic, вероятно, хочет выявлять реселлеров API, неавторизованные шлюзы Claude Code и конвейеры атак по дистилляции моделей. Собственный параметр ANTHROPIC_BASE_URL, который указывает на известный домен реселлера, является полезным сигналом. Так же полезным сигналом является имя хоста, содержащее deepseek или zhipu», — написал он.

В то же время исследователь подчеркнул, что «это не вредоносная функция, но это странное решение для инструмента для разработчиков, который просит пользователей доверять ему».

Anthropic: это был эксперимент

После того как информация получила огласку, инженер Anthropic Тарик Шихипар объяснил в соцсети X, что механизм был добавлен еще в марте как экспериментальное средство борьбы с несанкционированными реселлерами и попытками дистилляции Claude.

«С тех пор команда внедрила более эффективные механизмы защиты, и мы уже некоторое время планировали убрать эту систему. Мы уже объединили соответствующий pull request, и в следующем релизе изменения будут полностью откатаны», — заявил он.

Спор вокруг дистилляции моделей продолжается

Ранее компания заявила, что китайские разработчики DeepSeek, Moonshot AI и MiniMax якобы использовали мошеннические аккаунты для получения миллионов ответов Claude с целью обучения собственных моделей.

Позже Anthropic также обвинила Alibaba в масштабном несанкционированном доступе к Claude через почти 25 000 фейковых аккаунтов, через которые было осуществлено 28,8 млн взаимодействий с моделью. Компания использовала этот случай как аргумент в пользу усиления экспортного контроля США над передовыми ИИ-технологиями.

На этом фоне Alibaba запретила своим сотрудникам использовать Claude Code для работы и перевела их на собственную платформу Qoder. По сообщениям СМИ, одной из причин стали именно механизмы, которые могли анализировать часовой пояс, параметры прокси и другие сигналы для выявления пользователей, связанных с Китаем.

В то же время дискуссия о дистилляции моделей выходит далеко за пределы Anthropic. В апреле 2026 года основатель xAI Илон Маск заявил, что во время обучения Grok компания «частично» использовала модели OpenAI, назвав дистилляцию распространенной практикой в индустрии.

Сообщение Anthropic убрала скрытое отслеживание в Claude Code появились сначала на INCRYPTED.