Alibaba забороняє продукти Anthropic через ризики безпеки

Alibaba заборонила співробітникам використовувати продукти Anthropic у робочих середовищах із 10 липня і рекомендувала перейти на власну платформу Qoder. Під заборону потрапили моделі Claude, зокрема Sonnet, Opus і Fable, а також інструмент Claude Code, який компанія класифікувала як програмне забезпечення з високим ризиком.

У коді Claude Code розробники виявили механізми, що перевіряли середовище користувача. У версії 2.1.91, випущеній у квітні 2026 року, інструмент зчитував локальний часовий пояс і перевіряв адреси проксі або користувацьких API‑ендпоїнтів на наявність ключових слів, пов’язаних із хмарними провайдерами, компаніями у сфері ШІ та сервісами перепродажу доступу. Якщо знаходився збіг, інструмент змінював формат дати й знак пунктуації в системній підказці замість явної передачі телеметрії.

Член команди Claude Code Тарік Шихіпар охарактеризував цю опцію як «експеримент, запущений у березні» і додав, що її планують видалити в наступному релізі. У компанії пояснювали, що експеримент мав на меті обмежити несанкціоновану перепродаж акаунтів і захистити від дистиляції моделей.

Alibaba визнала інструмент таким, що становить високий ризик для корпоративного використання, і рекомендувала працівникам переходити на внутрішню систему Qoder. Представники Alibaba і Anthropic наразі не надали публічних коментарів щодо конкретних технічних знахідок та внутрішніх рішень.

Контекст для обмежень включає оновлення правил Anthropic від 4 вересня 2025 року, які обмежують доступ до сервісів у низці юрисдикцій. У компанії аргументували обмеження правовими, регуляторними та безпековими ризиками; серед виключених регіонів перебувають Китай і Гонконг. Раніше Anthropic вказувала на випадки масштабного використання сервісу для тренування зовнішніх моделей через багато шахрайських акаунтів.

У червні Anthropic тимчасово обмежила експорт доступу до деяких нових моделей для іноземних користувачів через регуляторні вимоги. Після скасування окремих директив доступ до моделі Fable 5 відновили глобально з тимчасовими лімітами використання, тоді як Mythos 5 залишилася доступною лише обмеженому колу організацій у США.

Одночасно з офіційними обмеженнями виникли нелегальні ринки доступу: акаунти та API‑ключі купують і перепродають через посередницькі сервери, які розміщують інфраструктуру в країнах із дозволеним доступом. Anthropic повідомляє про використання набору інструментів виявлення, включно з перевіркою особи, та працює над виявленням і відключенням проксі‑мереж і шахрайських акаунтів.

Представники компаній не надали детальних роз’яснень щодо подальших кроків, окрім повідомлення про планове видалення спірної функції в Claude Code та рекомендацій щодо переходу співробітників Alibaba на внутрішні рішення.