Anthropic отключила скрытые маркеры в Claude Code

Anthropic отключила встроенный механизм в инструменте Claude Code, который добавлял невидимые Unicode‑маркеры в системные подсказки и использовал закодированные списки доменов для идентификации источников запросов. Механизм был обнаружен в июне исследователем под псевдонимом Thereallo.

По наблюдениям исследователя, маркеры и списки доменов могли сигнализировать о использовании прокси‑серверов, обращениях через неофициальные шлюзы, работе через сторонних API‑реселлеров и о возможных связях с некоторыми китайскими ИИ‑проектами через домены с подстроками вроде deepseek или zhipu. В скриптах применялся параметр ANTHROPIC_BASE_URL и анализ имени хоста как дополнительные сигналы.

Исследователь отметил: “Это не вредоносная функция, но это странное решение для инструмента для разработчиков, который просит пользователей доверять ему”.

Инженер Anthropic Тарик Шихипар подтвердил в сети X, что механизм был добавлен в марте как экспериментальное средство для борьбы с несанкционированными реселлерами и попытками дистилляции моделей. Он сообщил, что команда внедрила другие механизмы защиты, соответствующий pull request уже объединён, и в следующем релизе функция будет полностью откатана.

Ранее Anthropic утверждала, что ряд компаний, в том числе DeepSeek, Moonshot AI и MiniMax, собирали большие объёмы взаимодействий с Claude для обучения собственных моделей. Компания также заявляла о почти 25 000 фейковых аккаунтов, с которых было выполнено около 28,8 млн взаимодействий. На фоне этих заявлений часть корпоративных пользователей, в том числе сотрудникам Alibaba, было рекомендовано прекратить использование Claude Code и перейти на альтернативные платформы.

В отраслевом контексте в апреле 2026 года основатель xAI сообщил, что при обучении модели Grok частично использовались данные и модели OpenAI, что подтверждает распространённость практики дистилляции в индустрии.

Anthropic отозвала экспериментальную систему и планирует полностью удалить её в следующем релизе. Разработчики и представители отрасли продолжают обсуждать методы защиты моделей и требования к прозрачности сервисов.