Alibaba запретит продукты Anthropic из-за рисков безопасности
С 10 июля Alibaba запретит сотрудникам использовать продукты Anthropic в рабочих средах и предложит перейти на собственную платформу Qoder. Об этом сообщили Pandaily и Futu.
По их данным, под ограничения попадут модели Claude, включая Sonnet, Opus и Fable, а также инструмент Claude Code. Компания поместила его в список ПО с высоким риском и рекомендовала сотрудникам Qoder в качестве альтернативы. Согласно Reuters, причиной стали проблемы, связанные с безопасностью. Представители Alibaba и Anthropic не предоставили агентству комментарии.
Что нашли разработчики
За несколько дней до этого разработчики обратили внимание на механизмы в Claude Code, которые проверяли среду пользователя. Среди них Reuters назвало часовой пояс и сведения, связанные с прокси.
По данным других источников, механизм появился в версии 2.1.91, выпущенной в апреле 2026 года. Он считывал данные о локальном часовом поясе и проверял адреса прокси или пользовательских API-точек на ключевые слова, связанные с китайскими облачными провайдерами, ИИ-компаниями и сервисами перепродажи доступа.
При совпадении Claude Code менял формат даты и знак пунктуации в системной подсказке, а не отправлял явную телеметрию. Это вызвало обсуждение среди разработчиков и стало одним из поводов для опасений вокруг корпоративного использования инструмента.
Сотрудник команды Claude Code в Anthropic Тарик Шихипар отметил, что функция была «экспериментом, запущенным в марте». По его словам, она предназначалась для борьбы с несанкционированной перепродажей аккаунтов и защитой от дистилляции моделей. Он также заявил, что механизм уберут в следующем релизе.
Hi, this is an experiment we launched in March that was meant to prevent account abuse from unauthorized resellers and protect against distillation.
— Thariq (@trq212) June 30, 2026
The team has landed stronger mitigations since then and we’ve actually been meaning to take this down for a while. We merged the…
Политика Anthropic по Китаю
Ограничения Alibaba появились на фоне ужесточения политики Anthropic в отношении Китая и других неподдерживаемых регионов. 4 сентября 2025 года компания обновила правила продаж и доступа к своим продуктам: ее условия запрещают использование сервисов в ряде юрисдикций из-за правовых, регуляторных и рисков безопасности.
В Anthropic объяснили это тем, что организации из таких регионов могут быть обязаны делиться данными со спецслужбами или использовать доступ к Claude для развития собственных ИИ-систем. На странице поддерживаемых стран и регионов нет КНР и Гонконга.
Ранее Anthropic обвинила три китайских ИИ-стартапа — DeepSeek, Moonshot и MiniMax — в масштабной кампании по использованию Claude для улучшения собственных моделей. По мнению стартапа, лаборатории сгенерировали более 16 млн взаимодействий с чат-ботом через примерно 24 000 мошеннических аккаунтов, нарушив условия использования и региональные ограничения.
В июне Anthropic повторила свои претензии к Alibaba и ее ИИ-подразделению Qwen в письме председателю банковского комитета Сената США Тиму Скотту и старшему демократу Элизабет Уоррен. По мнению разработчиков, это крупнейшее известная для нее атака подобного рода, связанная с попыткой ускорить развитие китайских моделей.
Согласно Pandaily и Futu, письмо Anthropic в Сенат триггером внутреннего запрета в Alibaba.
Теневой рынок доступа
Тем не менее жесткие ограничения изменили уровень спроса на Claude в Китае. По данным WIRED, аккаунты продают на Taobao, Xianyu и в Telegram, а для более стабильной работы появились станции-посредники. Такие сервисы размещают серверы в странах, поддерживаемых Anthropic, покупают доступ к API за пределами КНР и перепродают его местным пользователям.
Представитель Anthropic Майкл Асиман в комментарии изданию подчеркнул, что компания использует «набор развивающихся систем выявления, включая проверку личности», и работает над обнаружением и отключением прокси-сетей. При это журналисты указали на аномально высокое использование Claude в Сингапуре относительно населения страны.
Исследователь Oxford China Policy Lab Зилан Цянь пояснил WIRED, что разработчики из КНР предпочитают Claude Code и OpenAI Codex локальным альтернативам.
«Китайские модели все еще отстают от американских на шесть-девять месяцев, и в задачах вроде написания кода этот разрыв заметен», — сказал он.
Дополнительным фоном стали экспортные ограничения США на новые модели Anthropic. В июне компании пришлось ограничить доступ к Fable 5 и Mythos 5 для иностранных граждан, включая собственных сотрудников за пределами страны.
30 июня Anthropic заявила, что власти США отменили директиву. С 1 июля компания восстановила глобальный доступ к Fable 5, но временно ограничила использование модели до 50% от обычных недельных лимитов. Mythos 5 осталась доступна только отдельным американским организациям.
Напомним, 24 июня основатель 360 Security Technology Чжоу Хунъи представил ИИ-инструмент для автоматического поиска уязвимостей Tulong Feng. Он назвал разработку китайским ответом на Mythos 5 от Anthropic.