Александр Беляев. Азартная политика

Попалась на глаза очень полезная и интересная новость. Касается она иностранного ПО в области ИИ, в частности продукта от Anthropic - Claude Code. Сама суть материала вроде бы не выходит за пределы узкоспециализированной сферы программной разработки и технических настроек данного продукта, однако это не так. Сейчас вам все расскажу. Итак, профильный ресурс Xakep.ru пишет о том, какой механизм слежки за крупными китайскими разработчиками ПО, то есть конкурентами и в т.ч. поставщиками решений для Минобороны КНР, аккуратно и вроде бы незаметно организовала Anthropic (https://xakep.ru/2026/07/08/claude-china/ ). "Скрытый в коде трекер нашел веб-разработчик под ником Thereallo, который изучал приватность Claude Code и исследовал бинарник версии 2.1.196. Оказалось, что приложение проверяло системный часовой пояс и переменную окружения ANTHROPIC_BASE_URL, позволяющую направлять запросы через альтернативный API-шлюз. Трекер активировался в том случае, если пользователь настраивал собственный базовый URL вместо официального api.anthropic.com. Claude Code извлекал домен шлюза и проверял его по двум критериям: присутствует ли адрес в скрытом списке известных сервисов и содержит ли он названия китайских ИИ-компаний. В список ключевых слов входили DeepSeek, Moonshot, MiniMax, Zhipu, Baichuan, StepFun, 01.AI , DashScope и другие. Кроме того, отдельная база содержала домены китайских корпораций, ИИ-лабораторий, прокси, реселлеров и неофициальных шлюзов Claude. Среди них исследователь обнаружил адреса, связанные с Baidu, Alibaba, Ant Group, ByteDance, JD.com , Moonshot AI, а также сервисами вроде Claude Code Hub, OpenClaude, ProxyAI и Yunwu. Списки хранились в обфусцированном виде: строки были закодированы Base64 и дополнительно обрабатывались с помощью XOR. Также приложение проверяло, установлен ли на компьютере пользователя часовой пояс Asia/Shanghai или Asia/Urumqi. Результаты всех этих проверок Claude Code скрывал в строке с текущей датой, которая добавлялась в системный контекст. Так, приложение подменяло апостроф во фразе «Today's date» одним из четырех почти неразличимых Unicode-символов. Китайский часовой пояс, в свою очередь, кодировался заменой дефисов в дате на косые черты: например, 2026-06-30 превращалось в 2026/06/30." Самое забавное, что американцы настолько были уверены, что их задумка так и останется тайной, что оказались не готовы к ее опубличиванию. Так, представитель Anthropic "Тарик Шихипар (Thariq Shihipar) подтвердил в соцсети X, что следящий механизм добавили в Claude Code в марте 2026 года в рамках «эксперимента»." Он пояснил, что якобы "трекер был предназначен для выявления нелегальных реселлеров аккаунтов и защиты модели от дистилляции — массовых запросов к Claude, которые конкуренты используют для обучения собственных систем." Пояснения Шихипара, прямо скажем, не выдерживают никакой критики ввиду очевидности фактов и сложившейся обстановки в сфере американо-китайского цифрового соперничества. Мы с вами видим однозначно трактуемый механизм внедрения алгоритма маркирования тех пользователей Claude Code, чьи запросы и их содержание представляют для американской разведки и цифровых корпораций максимальный приоритет. По содержанию запросов можно определить, какие продукты разрабатываются, какие решения применяются, каковы перспективные направления разработок, на каких стадиях реализации они находятся и т.п. При этом вся вышеприведенная информация благодаря маркерам собиралась в автоматизированном режиме, что позволяло не только выделить именно нужные объекты для слежки и накопления мета-данных, но и снизить нагрузку на расчетные мощности Anthropic, исключив обработку запросов нецелевых пользователей. Это к вопросу о том, что из себя представляют иностранные решения в сфере ИИ и зачем России нужны собственные искусственный интеллект и нейросети. Хотя бы для того, чтобы не заниматься перспективными разработками, бесплатно сгружая все актуальные достижения и программные решения на нашим конкурентам и противникам.