Российские пользователи Claude Code столкнулись с новой волной блокировок, причем даже платные подписки и подключение через зарубежные VPN-серверы не гарантируют сохранения аккаунта. Anthropic официально признает, что использует IP-адреса и другие технические сигналы для определения страны пользователя.
Дополнительные опасения вызвала история со скрытым механизмом Claude Code, который незаметно передавал сведения о настройках подключения внутри обычного текста системных инструкций. Правда, этот механизм обнаружили еще летом, а после публикации расследования компания объявила о его удалении.
Ситуация стала особенно болезненной для разработчиков, использующих Claude Code как основной инструмент программирования. Потеря доступа может произойти неожиданно, даже если пользователь давно оплачивает подписку и работает через один и тот же сервер за пределами России.
Очередная заметная волна блокировок началась 1 октября 2026 года. Пострадавшие публиковали уведомления Anthropic о прекращении обслуживания из-за подозрительной активности и нарушений правил платформы.
Как сообщало издание «Код Дурова», блокировки затронули пользователей из России и Гонконга. Среди получивших уведомление оказался руководитель подразделения транзакционного ИИ «Яндекса» Роман Маресов, который сообщил, что после потери аккаунта ему придется вернуться с Claude Code на Codex.
При этом конкретные алгоритмы обнаружения российских пользователей Anthropic не раскрывает. Однако история с изучением программного кода Claude Code показывает, что компания уже экспериментировала с гораздо более сложными методами проверки клиентского окружения, чем обычное определение IP-адреса.
В Claude Code действительно нашли скрытый механизм отслеживания
Самый интересный технический эпизод произошел 30 июня 2026 года. Независимый разработчик под псевдонимом Thereallo изучил установленную версию Claude Code 2.1.196 и обнаружил необычную функцию внутри программного клиента.
На первый взгляд она выполняла совершенно безобидную задачу — формировала строку с текущей датой для системного контекста языковой модели.
Но выяснилось, что программа могла незаметно изменять символы в этой строке в зависимости от настроек компьютера.
Исследователь опубликовал технический разбор механизма, получившего название prompt steganography — скрытая передача информации внутри внешне обычного текста.
Клиент проверял адрес сервера, через который выполнялись запросы к Anthropic, и системный часовой пояс компьютера.
В обнаруженной реализации особое внимание уделялось двум часовым зонам — Asia/Shanghai и Asia/Urumqi. Также проверялось, совпадает ли используемый сервер с доменами известных китайских ИИ-компаний, посредников и сервисов перепродажи доступа.
Информация кодировалась почти незаметно.
Например, обычная дата могла записываться через дефисы или косые черты. В другом случае программа подменяла стандартный апостроф в английском предложении одним из нескольких визуально похожих символов Unicode.
Для человека такая строка практически не менялась. Но на стороне сервера по использованным символам можно было восстановить закодированные признаки.
Самое необычное заключалось в том, что эта информация передавалась не отдельным предупреждением или очевидным диагностическим сообщением, а внутри системного контекста Claude Code.
При этом исследователь не обнаружил в данном механизме отдельной команды языковой модели самостоятельно разыскивать российских пользователей или отправлять жалобы в службу поддержки.
Речь шла о функциональности самого программного клиента, а не о самостоятельной инициативе нейросети.
Anthropic признала эксперимент и заявила, что удалила скрытый код
После публикации исследования история получила международную огласку.
Представитель команды Claude Code Тарик Шихипар подтвердил, что механизм действительно существовал и был внедрен в марте 2026 года.
По объяснению разработчика, компания экспериментировала с дополнительной защитой от неавторизованной перепродажи доступа и дистилляции моделей — практики, при которой ответы одной нейросети используют для обучения другой.
После обнаружения скрытой функции Anthropic сообщила, что более совершенные защитные механизмы уже разработаны, а прежний эксперимент больше не требуется.
Как писало издание The Register 1 июля, компания подготовила удаление обнаруженного кода из Claude Code.
Таким образом, существование скрытого механизма подтверждено техническим исследованием и реакцией самой Anthropic. Но утверждение, что именно эта функция продолжает работать в октябре и используется для автоматических блокировок россиян, опубликованными доказательствами не подкреплено.
Это не исключает наличия других методов обнаружения, которые компания не раскрывает.
Почему VPN больше не гарантирует доступ к Claude
Вопрос о том, как Anthropic определяет местоположение пользователей, имеет вполне конкретный ответ — по крайней мере частичный.
В официальной политике конфиденциальности Claude компания прямо указывает, что использует IP-адрес и другие сигналы для определения приблизительного местоположения на уровне страны или региона.
Эти данные необходимы, по объяснению Anthropic, для выполнения условий обслуживания, обеспечения безопасности и предотвращения злоупотреблений.
Причем отключить такой сбор в настройках конфиденциальности нельзя.
VPN меняет внешний IP-адрес, который видит сервер. Но это не обязательно делает остальные сведения об устройстве и учетной записи согласованными с выбранной страной подключения.
Например, в программном окружении могут присутствовать настройки часового пояса, языка, адреса сторонних серверов и другие технические параметры. Исследование Thereallo подтвердило, что отдельные версии Claude Code действительно анализировали часть таких признаков.
Однако компания не раскрывает, какие именно из них учитывает действующая система блокировок и какой вес имеет каждый параметр.
Поэтому популярное объяснение, будто аккаунт обязательно блокируют за русский язык системы или московский часовой пояс, пока остается предположением.
То же относится к версии, что постоянная смена VPN-серверов сама по себе приводит к бану.
Она выглядит технически возможной, но Anthropic не публиковала результатов, которые позволяли бы установить такую причинно-следственную связь.
Разработчик изучил 1693 истории блокировок и выяснил, что универсального решения нет
В октябре пользователь Хабра под ником vibeengineer попытался разобраться, какие обстоятельства действительно чаще сопровождают блокировки Claude.
Для исследования он собрал 1693 истории пользователей с Reddit, GitHub, Hacker News, X, Хабра, DTF, Pikabu и китайских форумов.
Отдельно были проанализированы сообщения из 44 публичных Telegram-чатов и веток комментариев, связанных с нейросетями.
В опубликованном 16 октября исследовании автор рассказал о случаях блокировки даже старых платных аккаунтов, владельцы которых пользовались постоянными зарубежными серверами.
Один из примеров — подписка Max 20x, которой было около полутора лет. Ее владелец, по собственным словам, на протяжении шести месяцев подключался через один сервер в Германии и платил одной банковской картой. Это не предотвратило блокировку.
При этом исследование не является официальной статистикой Anthropic.
Выборка состоит из добровольно опубликованных историй. Пользователи, потерявшие аккаунты, с большей вероятностью рассказывают о проблеме, чем те, у кого сервис продолжает работать.
Однако собранные данные хорошо иллюстрируют главное: наличие платной подписки, длительная история использования и постоянный зарубежный IP-адрес не гарантируют защиту от ограничения доступа.
Россия официально находится за пределами списка поддерживаемых стран
Anthropic не рассматривает Россию как поддерживаемый регион обслуживания. Это касается не только веб-версии Claude, но и Claude Code, который использует сервисы компании для выполнения задач программирования. Согласно условиям платформы, использование из неподдерживаемой страны может привести к ограничению или прекращению обслуживания. В обновлении правил, опубликованном 8 октября 2026 года, Anthropic дополнительно разъяснила подход к географическим ограничениям.
Компания указала, что они распространяются на пользователей, физически находящихся в неподдерживаемых регионах, а также на определенные категории организаций, зарегистрированных или контролируемых из таких регионов. Новая редакция соответствующих правил вступает в силу 12 ноября. Поэтому использование VPN не изменяет сам факт физического нахождения человека на территории России.
В сентябрьском отчете Anthropic о злоупотреблениях ИИ отдельно упоминались Россия, Китай и Иран как страны, из которых фиксировались попытки обойти географические ограничения. Компания сообщила, что подозрительные учетные записи могут направляться на дополнительную проверку личности, а при невыполнении требований доступ прекращается.
Документ также описывает расследования случаев использования Claude российскими и другими группами для запрещенных задач. Однако эти эпизоды не следует автоматически распространять на всех российских разработчиков, занимающихся обычным программированием.
Что происходит с подпиской, проектами и данными после блокировки
Для программистов потеря доступа к Claude Code отличается от обычной блокировки чат-бота. Инструмент может участвовать в разработке приложений, исправлять ошибки, анализировать большие репозитории и выполнять многоэтапные задачи. Некоторые разработчики строят вокруг него значительную часть рабочего процесса.
Однако блокировка учетной записи не означает, что Anthropic автоматически удаляет исходные файлы с компьютера пользователя. Проекты, которые Claude Code изменял непосредственно в локальной файловой системе, остаются на устройстве, если они не были удалены в ходе других операций. Проблема возникает с облачной историей, незавершенными сессиями, доступом к моделям и автоматизированными процессами, зависящими от действующей подписки.
В официальной инструкции по блокировкам Anthropic указывает, что пользователь может подать апелляцию после входа в заблокированную учетную запись. Компания также предусматривает возможность экспорта данных для отдельных категорий заблокированных аккаунтов, хотя объем доступной информации зависит от обстоятельств ограничения.
Если доступ к Claude используется для профессиональной разработки, разумно заранее хранить исходный код в собственной системе контроля версий и сохранять необходимые материалы вне облачной платформы Anthropic.
Это позволит продолжить работу с проектом даже при потере доступа к конкретной нейросети.
Скрытые проверки ИИ-агентов становятся новой проблемой доверия
История Claude Code показывает важную особенность современных ИИ-инструментов. В отличие от обычного чат-бота, агент для программирования получает доступ к локальным файлам, командной строке, настройкам окружения и другим компонентам рабочего компьютера. Такие возможности необходимы для выполнения сложных задач, но одновременно повышают требования к прозрачности самого клиента.
Эксперимент Anthropic со скрытыми маркерами продемонстрировал, что технические сведения могут передаваться серверу в составе практически незаметных изменений системных сообщений.
При этом обнаруженный летом механизм был связан прежде всего с китайскими часовыми зонами и известными посредниками доступа, а не с отдельной программой поиска россиян.
Новые сообщения о блокировках показывают другую сторону проблемы: пользователю зачастую трудно установить, какой именно признак привел к закрытию учетной записи.
Для компаний, использующих ИИ в ежедневной разработке, эта неопределенность создает операционные риски. Особенно если один внешний сервис отвечает одновременно за написание кода, проверку изменений и автоматизацию рабочих процессов.
Другие американские разработчики ИИ также могут применять системы предотвращения мошенничества и контроля доступа, но появление у них аналогичных скрытых механизмов нельзя считать установленным фактом без технических доказательств.
Главный вывод для российских пользователей Claude Code заключается в том, что VPN способен изменить видимый IP-адрес, но не гарантирует соблюдения географических правил платформы и сохранения аккаунта.
Anthropic уже продемонстрировала готовность блокировать доступ при обнаружении нарушений и развивать технологии выявления подозрительных подключений. А история со скрытым кодом напоминает, что возможности локального ИИ-агента и объем передаваемых им данных требуют не меньшего внимания, чем качество генерируемого программного кода.
За новостями Claude Code, ограничениями ИИ-сервисов и развитием инструментов для разработчиков следите в телеграм-канале Digital Report.
- Samsung оштрафовали на $15 млн за обман покупателей Galaxy S22 - 27/10/2026 15:59
- Подборка 10 маркетинговых агентств во Владивостоке - 27/10/2026 15:53
- Путин поручил изменить поиск информации об абортах в интернете - 26/10/2026 22:52
