Шпионские страсти: как Anthropic встроил закладку в Claude Code 🕵️‍♂️

Недавно я писал про то, как Alibaba внаглую выкачала мозги из Claude через дистилляцию, сделав 28.8 млн запросов с фейковых аккаунтов. Думаете, Anthropic просто поплакали в Сенате США? Как бы не так. Ребята перешли к активным боевым действиям на стороне клиента.

Один разработчик поковырял исходники локального бинарника утилиты Claude Code и нашел там прекрасное. Оказалось, что Anthropic использовала технику prompt steganography (стеганографию в промптах), чтобы незаметно помечать запросы, идущие через неофициальные прокси, реселлеров и шлюзы.

Работает это так: если вы переопределяете ANTHROPIC_BASE_URL, утилита проверяет ваш хост по зашитым спискам. Сами списки заботливо обфусцированы через XOR и base64. Внутри — домены китайских ИИ-компаний (DeepSeek, Zhipu, Moonshot) и корпораций типа Baidu, Alibaba, Bilibili. Плюс отдельно проверяется часовой пояс (например, Asia/Shanghai).

Если есть совпадение, Claude Code втихую модифицирует системный промпт, в котором передается текущая дата.

Обычный пользователь видит скучное: Today’s date is 2026-06-30.

Но для «подозрительных» клиентов меняется тип апострофа на невидимые глазу юникодные аналоги (вроде \u2019, \u02BC, \u02B9), а дефис в дате может меняться на слеш.

Модель и юзер видят обычный текст, а бэкенд Anthropic по этим невидимым символам понимает: ага, это хитрый китаец пытается парсить наши веса через прокси. 😑

Как только разработчик опубликовал статью, в Anthropic быстренько сдали назад. Официальная позиция от их инженера: «Ой, это был просто эксперимент с марта для защиты от реселлеров и дистилляции, мы уже придумали защиту получше и как раз хотели это выпилить. В завтрашнем релизе уберем». Ну да, ну да, просто забыли.

Параллельно с этим пошла волна массовых банов. Под раздачу тотально попали IP-адреса из Ханчжоу (сюрприз, это штаб-квартира Alibaba). Но самая мякотка в другом: в письма с уведомлением о бане Anthropic вшили пиксели-трекеры. Открываешь письмо, чтобы повозмущаться или написать апелляцию — и автоматически сливаешь им свой реальный IP и геолокацию, лишний раз подтверждая правомерность бана 😂

Идет полномасштабная война за датасеты и веса ⚔️⚔️