В сообществе Reddit появились сообщения о том, что в клиенте Claude Code якобы была скрыта логика, позволяющая незаметно помечать часть пользователей — в частности тех, чьи настройки или маршруты доступа могли быть связаны с китайскими облачными сервисами, AI-компаниями или прокси-провайдерами.

Поводом для обсуждения стало то, что клиент, по словам исследователей, проверял локальный часовой пояс пользователя и адреса прокси или кастомного API, а затем при совпадении условий слегка изменял строку с датой в системном запросе, оставляя практически невидимую для человека метку.

Особенно резкой реакцию сделало то, что Anthropic фактически подтвердила существование такого механизма. Представитель команды Claude Code пояснил, что это был эксперимент, начатый еще в марте, и предназначался он для борьбы с неавторизованными реселлерами и с попытками дистилляции моделей.

По его словам, компания и так собиралась убрать эту функцию, а после критики уже подготовила откат изменений. Однако это объяснение не сняло главных вопросов: почему для защиты от злоупотреблений понадобилось собирать косвенные локальные сигналы вроде часового пояса и прокси-адресов, и почему набор триггеров, судя по публикациям, оказался в значительной степени ориентирован именно на китайские сервисы и инфраструктуру.

С технической точки зрения сама схема выглядит не как классическое вредоносное ПО, а скорее как скрытая система маркировки запросов. Визуально пользователь продолжал видеть обычную строку с текущей датой, но в ней заменялись отдельные символы — например, апостроф или разделители даты — на почти неотличимые Unicode-аналоги.

Для человека такая подмена почти незаметна, а сервер может использовать ее как сигнал о происхождении запроса. Именно скрытность этого метода и вызвала наибольшее возмущение: если клиентский инструмент работает глубоко в локальной среде разработчика, пользователи ожидают от него предсказуемого и прозрачного поведения, особенно когда речь идет о системах, имеющих доступ к коду, конфигурациям и рабочему окружению.

Дискуссия в сети разделилась. Одни считают, что история преувеличена и что почти любое сетевое ПО так или иначе может читать системные настройки, а подобные механизмы защиты от злоупотреблений — обычная практика.

Другие, напротив, указывают, что дело не только в самой технической возможности, а в границах доверия. Когда инструмент для программирования начинает незаметно анализировать локальные параметры и по скрытым признакам маркировать запросы, это воспринимается уже не как нейтральная защита, а как потенциально дискриминационная и непрозрачная практика.

Для Anthropic этот эпизод особенно чувствителен, потому что компания давно строит репутацию разработчика «безопасного» и «ответственного» ИИ. Но именно в таких ситуациях выясняется, что безопасность и доверие — не одно и то же.

Даже если мотивом действительно была борьба с обходом ограничений или нелегальным доступом, сам способ реализации подрывает доверие со стороны разработчиков, для которых прозрачность и контроль над локальной средой критически важны.

В результате главный вывод этой истории шире, чем спор о конкретной функции в Claude Code. Чем глубже ИИ-инструменты внедряются в профессиональную среду разработчика, тем важнее становятся прозрачность, объяснимость и четкие границы допустимого поведения клиента. И если пользователи начинают подозревать, что их могут незаметно маркировать или по-разному обрабатывать в зависимости от региона и инфраструктуры, восстановить доверие будет гораздо труднее, чем просто выпустить патч.