Claude Code: не страх витоку коду, а знайдений «бекдор»Alibaba оголосила кодовий асистент Claude Code від Anthropic «високоризиковим програмним забезпеченням» і заборонила співробітникам ним користуватися. На перший погляд може здатися логічним припущення, що велика корпорація просто боїться передавати власний код стороннього американському сервісу. Але офіційна причина заборони, викладена у внутрішньому повідомленні Alibaba, куди конкретніша.
Все почалося з публікації на RedditТригером стало розслідування користувача, який стверджував, що реверс-інжинірингом виявив у Claude Code приховану логіку, яка визначала, чи працює користувач з території Китаю або пов’язаний із китайськими AI-лабораторіями. За цими даними, код перевіряв часовий пояс системи, налаштування проксі-серверів та інші характеристики мережі — і непомітно вбудовував ідентифікаційні мітки в дані, що надсилалися на сервери Anthropic. Дослідники повідомляли, що ця логіка постачалася без жодної згадки в реліз-нотах ще з квітневої версії застосунку.
Anthropic не стала заперечувати сам факт існування такого коду.
Представник команди Claude Code Тарік Шіхіпар пояснив у соцмережі X, що це був експеримент, запущений ще у березні, покликаний протидіяти неавторизованим реселерам облікових записів і захистити моделі компанії від «дистиляції» — тобто спроб навчати власну модель на основі виводу чужої, сильнішої.
Реакція AlibabaСаме на цю історію відреагувала Alibaba. У внутрішньому повідомленні, яке бачила South China Morning Post, компанія написала, що після виявлення «ризиків бекдору» Claude Code було внесено до списку високоризикового програмного забезпечення з вразливостями безпеки. Заборона діє з 10 липня 2026 року, а співробітникам наказано перейти на власну платформу для розробки — Qoder.
Ширший контекст: конфлікт навколо «дистиляції» моделейЦей скандал — не єдина точка напруги між компаніями. Місяцем раніше Anthropic звинуватила операторів, пов’язаних із лабораторією Qwen (власна лінійка ШІ-моделей Alibaba), у наймасштабнішій відомій атаці з дистиляції моделей Claude — йшлося про майже 25 000 фейкових акаунтів і 28,8 мільйона обмінів повідомленнями за менш ніж два місяці.
Заборона Claude Code стала продовженням цього загострення, а не самостійним рішенням про захист інтелектуальної власності.
Anthropic, до речі, і без цього скандалу офіційно забороняє китайським компаніям та підконтрольним їм структурам користуватися своїми моделями — так що частина обмежень існувала й раніше, просто з боку самої Anthropic.
Що це означає для індустріїПоказовим є не стільки сам факт заборони, скільки її причина: великі корпорації дедалі частіше сприймають зовнішні AI-інструменти з широким доступом до системи як потенційний вектор стеження чи витоку даних, а не лише як інструмент підвищення продуктивності. Це прискорює перехід великих китайських компаній на власні, локальні рішення — Qoder в Alibaba, подібні платформи в інших гравців.
Джерела
- South China Morning Post —Alibaba bans staff from using Claude Code over Anthropic spyware concerns
- TechCrunch —Alibaba reportedly bans employees from using Claude Code
- CNBC —China’s Alibaba bans Anthropic AI for employees after ‘distillation attack’ accusation
- Tom’s Hardware —Alibaba bans Anthropic’s Claude Code after an alleged hidden China-detection backdoor is uncovered
