🕵️ Полгода Claude Code втихаря проверял, не из Китая ли ты
А «докладывал» об этом невидимыми чернилами — прямо в слове «Today's»

Помните шпионские фильмы, где агент прячет донесение в безобидной открытке? Лишняя запятая не там — и резидент понимает: явка провалена.

Оказывается, ровно так последние полгода работал Claude Code — консольный помощник Anthropic для программистов.

Первым заметил разработчик на Reddit (ник LegitMichel777) и назвал прямо: «Anthropic встроила шпионское ПО». Разобрали, что нашли — а нашли красиво.

С апреля (версия 2.1.91) программа при каждом запуске тихо сверяла: не сидишь ли ты в китайской таймзоне (Asia/Shanghai или Asia/Urumqi), не идёт ли твой трафик через китайские адреса, не связан ли ты с китайской AI-лабораторией.

А дальше — самое элегантное. Результат проверки Claude не слал отдельным сигналом. Он прятал его прямо в служебном тексте — в невинной фразе «Today's date is…»: чуть менял формат даты и подменял апостроф на почти неотличимый символ. Глазом не увидишь. А сервер Anthropic читает мгновенно.

Это называется стеганография — когда сообщение прячут не в сейфе, а на самом видном месте. Сам код вдобавок зашифровали (чтобы не всплыл при простом просмотре), а в списке изменений версии — ни слова.

А вот это интересно. Claude Code имеет полный доступ к твоим файлам и терминалу. То есть инструмент, которому ты доверяешь весь свой проект, полгода передавал о тебе то, о чём ты не подозревал.

Официальная версия Anthropic (инженер Thariq Shihipar): это «эксперимент с марта — чтобы бороться с перепродажей аккаунтов и дистилляцией», то есть с попытками китайских лабораторий тренировать свои модели на ответах Claude. Мол, «мы и так давно собирались это убрать». Код выпилили в тот же день — вот подробный разбор: https://the-decoder.com/hidden-code-in-claude-code-secretly-flagged-chinese-users/

Забавно даже не то, что уличили. А контекст: буквально на прошлой неделе Anthropic сама обвиняла DeepSeek, Alibaba и Moonshot в воровстве своих ответов. И вот компания, которая громче всех топит за «безопасный и честный ИИ», сама пряталась в апострофах.

Мораль простая. Доверие в этой индустрии теперь измеряется не обещаниями на лендинге, а тем, что реально уходит с твоей машины на чужие серверы. И проверить это, как выяснилось, может любой любопытный парень с Reddit.

Кому теперь показывать «Today's date is»? 😉