Claude Code тайно собирал данные пользователей в Китае

Начиная с версии 2.1.91 (вышла 2 апреля 2026 года) Claude Code тихо проверял, находится ли пользователь в Китае — смотрел на его часовой пояс (Asia/Shanghai, Asia/Urumqi) и настройки прокси (прокси — это серверы, через которые проходят твои запросы в интернет) на китайские домены или IP-адреса, связанные с китайскими AI-лабораториями. Это оставалось незамеченным почти три месяца, пока пользователь Reddit LegitMichel777 не заметил, что в заметках к релизу об этом ни слова.

Для передачи этой информации используется стеганография (скрытие сообщений внутри других сообщений). Сообщения прячутся в разных форматах дат и использовании апострофов внутри системного промпта (скрытый код, который задаёт поведение твоего ИИ-агента). И вдобавок всё это зашифровано XOR с ключом 91 — то есть простой поиск по ключевым словам в коде никогда бы ничего не нашёл.

По словам сотрудника Anthropic Тарика Шихипара, «это был эксперимент, который мы начали в марте, чтобы остановить несанкционированных реселлеров, злоупотребляющих нашим сервисом, и защититься от дистилляции моделей». Дистилляция модели — это процесс, когда другая компания берёт результаты работы сильной модели и обучает на них свою собственную. Хотя Anthropic не поддерживает Китай из соображений национальной безопасности, многие китайские разработчики всё равно пользуются Claude Code.

Anthropic говорит, что внедрила более надёжную защиту и планирует полностью убрать эту функцию в следующем обновлении. Это вызвало немало дискуссий о прозрачности ИИ-приложений в 2026 году. Такие кодинг-агенты имеют доступ абсолютно ко всему — твоей кодовой базе, переменным окружения и API-ключам, которые ты ожидаешь держать конфиденциальными.

Но по-настоящему пугает то, что потенциально так может поступить любой ИИ-агент для написания кода. Никаких стандартов или общепринятых практик проверки того, что делают эти приложения, не существует. Мы узнаём о таком только после того, как это обнаруживают в коде или замечают отсутствие упоминания в заметках к релизу.