🇺🇸🇨🇳⚔️ Anthropic встроила в Claude Code скрытый контур выявления китайских API-прокси
В ИИ-агенте Claude Code выявлен незадокументированный механизм, который срабатывает при изменении переменной ANTHROPIC_BASE_URL. То есть когда запросы идут не напрямую на серверы Anthropic, а через сторонний API-шлюз, прокси или неофициальную точку доступа.
📌 Основное назначение механизма – фингерпринтинг окружения (скрытое определение признаков системы пользователя: часовой пояс, API-хост, маршрут подключения и другие параметры среды). По этим признакам клиент может определить, что Claude Code работает не в штатном режиме, а через нестандартную инфраструктуру.
Ключевая особенность – скрытая маркировка системного промпта. При совпадении с заданными признаками меняются почти незаметные символы в служебном тексте: разделитель даты и апостроф в слове Today’s. Для пользователя это выглядит как обычный текст, но в передаваемом запросе появляется цифровая метка.
📌 Логика ориентирована прежде всего на китайский сегмент ИИ-рынка. В перечне признаков упоминаются домены и названия, связанные с DeepSeek, Qwen, Moonshot, MiniMax, Baichuan, Zhipu/Z.ai, GLM, BigModel, Volcengine/Doubao и другими китайскими ИИ-платформами.
Это указывает, что Anthropic пытается выявлять серые API-прокси, неофициальные шлюзы доступа, цепочки перепродажи Claude и возможные схемы дистилляции модели – когда ответы сильной модели используются для обучения конкурирующих систем.
⚠️ Главная проблема не в самом контроле доступа, а в скрытом способе реализации. Claude Code – это не браузерный чат, а агентный инструмент разработки с доступом к проектам, файлам, терминалу, переменным окружения и рабочему контуру программиста. Поэтому любая недекларированная логика внутри такого клиента становится вопросом доверия к программной цепочке поставки.
➡️ Закрытый ИИ-агент получает возможность не только выполнять команды и писать код, но и скрыто классифицировать среду, определять маршрут подключения и маркировать запросы через служебный промпт. Даже без прямого похищения файлов это создаёт риск для корпоративных, исследовательских и оборонных контуров, где важны контроль исходящего трафика, прозрачность телеметрии и проверяемость инструмента.
🔵 Таким образом, Claude Code фактически получил скрытый контур выявления нестандартного доступа к модели. Для Anthropic это средство борьбы с китайскими API-прокси, серым рынком и дистилляцией. Для пользователей – сигнал, что агентные IDE необходимо запускать в изолированной среде, проверять сетевые обращения и не допускать их бесконтрольного доступа к критическим проектам.