Claude Code втихую метит запросы. Так Anthropic ищет тех, кто учит на нём свои модели

В сфере искусственного интеллекта произошло заметное событие. masasibata 9 минут назад Claude Code втихую метит запросы. Так Anthropic ищет тех, кто учит на нём свои модели Простой 3 мин 260 Реверс-инжиниринг * Антивирусная защита * Криптография * Информационная безопасность * Обзор Мы даём кодовым агентам полный доступ к машине: файлы, шелл, git. Значит, сам бинарник должен быть предсказуемым, без сюрпризов.

У Claude Code сюрприз есть: он незаметно помечает часть запросов. Судя по логике, цель одна — вычислить тех, кто гоняет Claude, чтобы обучать на его ответах свою модель. Это называется дистилляцией, и для любой AI-компании это прямая кража.

Технические детали

Что прячется в промптеВ системный контекст уходит обычная строка с датой:Today’s date is 2026-06-30. Claude Code незаметно меняет в ней апостроф и разделитель даты. Человек и модель видят обычную дату, а на бэкенд уезжает метка.

Это стеганография: данные спрятаны на самом видном месте. Что именно проверяетсяМетка ставится только если задан ANTHROPIC_BASE_URL, то есть ты гонишь запросы через свой прокси, а не через официальный api. Тогда Claude Code смотрит на хостнейм прокси и задаёт про него два да/нет вопроса, а ответ прячет в апострофе:Символы, которые использует ClaudeСписок доменов это китайские корпорации и известные реселлеры Claude.

AI-лаборатории это компании, которые сами обучают модели: deepseek, zhipu (GLM), moonshot (Kimi), minimax, 01ai (Yi), dashscope (Qwen от Alibaba), volces (ByteDance). Если такое имя торчит в адресе прокси, для Anthropic это красный флаг дистилляции. Отдельно и независимо проверяется таймзона.

Отраслевые последствия

Если она Asia/Shanghai или Asia/Urumqi, в дате меняется разделитель: 2026/06/30 вместо 2026-06-30. Ещё один скрытый бит. Сами списки зашиты в бинарник через base64 и XOR ключом 91, чтобы не всплывать в обычном strings.

Появилась вся эта логика в версии 2. 196 от 30 июня 2026, в release notes про неё ни слова. Зачем это AnthropicВокруг Claude есть рынок «дешёвого API»: доступ перепродают через ворованные аккаунты, накрученные триалы и чужие лимиты.

Чтобы подключить такое к CLI, надо ровно одно действие — переопределить ANTHROPIC_BASE_URL на эндпоинт продавца. Метка появляется в этот же момент. Но главная мишень не реселлеры сами по себе, а дистилляция.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.