Компания Anthropic убрала скрытый механизм отслеживания из инструмента Claude Code после того, как в июне исследователи по кибербезопасности обнаружили невидимые маркеры для идентификации отдельных пользователей. Об этом говорится в материале Decrypt .
Компания заявила, что система была экспериментом для борьбы со злоупотреблениями аккаунтами и дистилляцией ИИ-моделей, однако инцидент снова обострил дискуссию о прозрачности работы передовых моделей и защите интеллектуальной собственности в сфере искусственного интеллекта.
Скрытые маркеры для выявления пользователей
О механизме сообщил разработчик под псевдонимом Thereallo. По его словам, Claude Code добавлял в системные подсказки скрытые Unicode-маркеры и закодированные списки доменов, что позволяло определять:
Исследователь отметил, что сама идея борьбы с дистилляцией моделей понятна, однако способ реализации вызывает вопросы.
«Anthropic, вероятно, хочет выявлять реселлеров API, неавторизованные шлюзы Claude Code и конвейеры атак по дистилляции моделей. Собственный параметр ANTHROPIC_BASE_URL, который указывает на известный домен реселлера, является полезным сигналом. Так же полезным сигналом является имя хоста, содержащее deepseek или zhipu», — написал он.
В то же время исследователь подчеркнул, что «это не вредоносная функция, но это странное решение для инструмента для разработчиков, который просит пользователей доверять ему».
Anthropic: это был эксперимент
После того как информация получила огласку, инженер Anthropic Тарик Шихипар объяснил в соцсети X, что механизм был добавлен еще в марте как экспериментальное средство борьбы с несанкционированными реселлерами и попытками дистилляции Claude.
«С тех пор команда внедрила более эффективные механизмы защиты, и мы уже некоторое время планировали убрать эту систему. Мы уже объединили соответствующий pull request, и в следующем релизе изменения будут полностью откатаны», — заявил он.
Спор вокруг дистилляции моделей продолжается
Ранее компания заявила , что китайские разработчики DeepSeek, Moonshot AI и MiniMax якобы использовали мошеннические аккаунты для получения миллионов ответов Claude с целью обучения собственных моделей.
Позже Anthropic также обвинила Alibaba в масштабном несанкционированном доступе к Claude через почти 25 000 фейковых аккаунтов, через которые было осуществлено 28,8 млн взаимодействий с моделью. Компания использовала этот случай как аргумент в пользу усиления экспортного контроля США над передовыми ИИ-технологиями.
На этом фоне Alibaba запретила своим сотрудникам использовать Claude Code для работы и перевела их на собственную платформу Qoder. По сообщениям СМИ, одной из причин стали именно механизмы, которые могли анализировать часовой пояс, параметры прокси и другие сигналы для выявления пользователей, связанных с Китаем.
В то же время дискуссия о дистилляции моделей выходит далеко за пределы Anthropic. В апреле 2026 года основатель xAI Илон Маск заявил, что во время обучения Grok компания «частично» использовала модели OpenAI, назвав дистилляцию распространенной практикой в индустрии.
