Глобальная гонка вооружений в сфере искусственного интеллекта перешла из плоскости соревнований по количеству параметров в область корпоративного шпионажа и цифрового суверенитета. Недавний конфликт между Anthropic и китайскими лабораториями обнажил опасный прецедент использования инструментов разработки для скрытой идентификации пользователей. То, что начиналось как техническая мера по защите интеллектуальной собственности, переросло в полномасштабное геополитическое противостояние. Этот кейс демонстрирует хрупкость доверия в эпоху, когда программный код становится инструментом слежки и защиты одновременно.
Технологический скандал вокруг Claude Code разгорелся после того, как независимые исследователи провели реверс-инжиниринг инструмента и обнаружили в нем скрытый механизм идентификации пользователей из Китая. Начиная с версии 2.1.91, выпущенной весной 2026 года, в код была интегрирована система, которая работала незаметно для конечного пользователя, но эффективно маркировала запросы, исходящие из определенного региона.
Механизм идентификации был реализован через анализ системных временных зон и проверку прокси-серверов на принадлежность к китайским доменам или AI-лабораториям. При обнаружении совпадения инструмент динамически модифицировал системный промпт. Изменения были настолько тонкими, что оставались незаметными для человеческого глаза: формат даты менялся с ISO на альтернативный, а стандартный апостроф в фразе «Today's date is» заменялся на визуально идентичный, но технически иной символ Unicode.
Такой подход превращал каждый запрос пользователя в уникальный цифровой отпечаток. Поскольку современные большие языковые модели крайне чувствительны к токенизации, даже минимальная замена символа позволяла серверам Anthropic мгновенно определять происхождение запроса и тип сработавшего флага идентификации. Чтобы скрыть присутствие этого кода от внимательных разработчиков, компания применила XOR-обфускацию, а упоминания о данных изменениях полностью отсутствовали в журналах обновлений.
Официальная позиция Anthropic сводится к борьбе с «дистилляцией» моделей. В индустрии ИИ дистилляция — это процесс обучения меньшей, более дешевой модели на основе ответов более мощной системы. По сути, это форма интеллектуального хищения: вместо того чтобы тратить миллиарды долларов на обучение собственной модели с нуля, компания может использовать API конкурента для генерации миллионов высококачественных диалогов, которые затем станут обучающей выборкой для собственного продукта.
Масштабы этой деятельности оказались промышленными. Согласно данным, представленным в банковский комитет Сената США, Anthropic зафиксировала массированные атаки со стороны DeepSeek, Moonshot AI и MiniMax, которые использовали десятки тысяч фейковых аккаунтов для генерации миллионов синтетических диалогов. Особое внимание было уделено операторам, связанным с Alibaba Qwen: по имеющимся данным, только за период с апреля по июнь 2026 года через сеть из 25 тысяч аккаунтов было получено почти 29 миллионов ответов от Claude.
Реакция Alibaba была стремительной и жесткой. Обнаружение скрытых меток в коде стало катализатором для полного разрыва отношений с экосистемой Anthropic. Внутри корпорации был введен запрет на использование всех моделей и агентных продуктов компании, а сотрудникам было предписано полностью удалить соответствующее ПО со своих устройств. На смену внешнему инструменту пришел собственный кодинг-агент Qoder (ранее известный как Tongyi Lingma), что фактически означает ускоренный переход китайского техгиганта на полностью автономные решения.
Этот конфликт выходит далеко за рамки технического спора о методах защиты данных. Он тесно переплетен с политическим давлением: параллельно с внутренними запретами Alibaba ведет судебную борьбу в США, пытаясь добиться исключения из списка «китайских военных компаний», куда она была внесена Пентагоном.
В итоге мы наблюдаем классический сценарий эскалации, где попытка защитить интеллектуальную собственность методами скрытого трекинга привела к окончательному разрушению доверия. Геополитический разлом теперь проходит не только по границам государств, но и по строкам кода, превращая инструменты разработки в поле битвы за технологическое доминирование.
Цифровая независимость с обновлением Immich 3.0
