Alibaba проти Anthropic: чого насправді вартий прихований код у Claude Code

Ось стислий, але вичерпний виклад подій та звинувачень кожної зі сторін.

---

Що спричинило заборону Claude Code в Alibaba з 10 липня

Alibaba заборонить співробітникам використовувати інструмент Anthropic Claude Code у робочих середовищах, починаючи з 10 липня 2026 року, після внутрішньої оцінки, яка визначила його як «програмне забезпечення високого ризику» . Причиною стало виявлення того, що Claude Code містить прихований код ідентифікації, здатний визначати користувачів, пов'язаних із Китаєм — код, який Alibaba та багато розробників характеризують як «бекдор» або механізм стеження, подібний до шпигунського ПЗ .

Звинувачення Alibaba: прихований код і стеганографічне відстеження

Alibaba стверджує, що Anthropic вбудувала приховану логіку відстеження у вихідний код Claude Code, яка непомітно позначала користувачів на основі їхнього місцезнаходження, характеристик мережі та потенційної приналежності до китайських ШІ-лабораторій . Розробники, які аналізували інструмент, повідомили, що він використовував стеганографічні техніки — приховування сигналів виявлення всередині звичайних кодових виходів — для непомітного профілювання китайських користувачів без їхнього відома . Anthropic почала відкочувати цю функцію, стверджуючи, що це був антизловмисний експеримент, спрямований на виявлення та блокування незаконних кампаній дистиляції, а не загальне спостереження .

Звинувачення Anthropic: кампанія дистиляції з 25 000 акаунтів

24 червня 2026 року Anthropic публічно звинуватила Alibaba в проведенні найбільшої відомої атаки дистиляції на свої моделі Claude . У листі до Комітету Сенату США з банківської справи Anthropic заявила:

• Оператори, пов'язані з Alibaba та її лабораторією ШІ Qwen, використовували приблизно 25 000 фейкових акаунтів для генерації понад 28,8 мільйонів API-обмінів з Claude в період з 22 квітня по 5 червня 2026 року .
• Кампанія була спрямована на можливості Claude у сфері програмної інженерії та агентного мислення — саме ті навички, які лежать в основі Claude Code — для дешевого навчання власних конкуруючих моделей Alibaba .
• Anthropic описала операцію як «зухвалу», «промислового масштабу» та «незаконну» — навмисну спробу обійти експортні обмеження та вкрасти інтелектуальну власність США у сфері ШІ .

Anthropic надіслала листа сенаторам США із закликом покарати Alibaba, що посилило заклики у Вашингтоні до посилення експортного контролю за ШІ щодо Китаю .

Ширший контекст: ШІ-холодна війна між США та Китаєм

Цей епізод є частиною набагато більшої картини:

• Попередні кампанії: У лютому 2026 року Anthropic вже розкрила подібні атаки дистиляції з боку трьох інших китайських лабораторій — DeepSeek, Moonshot та MiniMax — із 16 мільйонами обмінів через приблизно 24 000 фейкових акаунтів .
• Нестабільність експортного контролю: За кілька днів до того, як історія з Alibaba потрапила в новини, Міністерство торгівлі США ненадовго зняло експортні обмеження на дві найпотужніші моделі Anthropic (Fable та Mythos), але зіткнулося з новими проблемами національної безпеки, оскільки китайські компанії скористалися лазівками .
• Взаємна недовіра: Anthropic вважає своє приховане виявлення в Claude Code необхідним захисним заходом проти систематичної крадіжки інтелектуальної власності китайськими лабораторіями, пов'язаними з державою . Alibaba, натомість, бачить у цьому шпигунство — таємний бекдор, встановлений в інструмент розробника для стеження за китайськими підприємствами . Жодна зі сторін не приймає трактування іншої.

Суть

Заборона Alibaba від 10 липня є прямою відповіддю на виявлення прихованого коду профілювання користувачів у Claude Code. Anthropic захищає цей код як законний антизловмисний захід, спровокований, на її думку, власною попередньою неправомірною поведінкою Alibaba — кампанією дистиляції на 28,8 мільйонів запитів і 25 000 фейкових акаунтів. Конфлікт став символом ширшої ШІ-холодної війни між США та Китаєм, де кожна сторона звинувачує іншу у використанні технологій як зброї для шпигунства чи крадіжки.