Alibaba Group с 10 июля запрещает сотрудникам использовать среду разработки Claude Code на рабочих устройствах — внутреннее уведомление компании цитируют Reuters и South China Morning Post. Решение принято после того, как независимые исследователи на Reddit и GitHub выявили в версии 2.1.91 механизм, который через XOR-обфускацию проверял прокси-настройки, часовой пояс и принадлежность к китайским ИИ-лабораториям, включая саму Alibaba, Baidu и ByteDance. Сотрудник команды Claude Code в соцсети X назвал это «экспериментом, запущенным в марте» для борьбы с перепродажей аккаунтов и дистилляцией моделей, и пообещал удалить функционал в следующем релизе.

Запрет Alibaba — лишь один из эпизодов стремительно ужесточающегося противостояния. Anthropic, по данным Financial Times, закрывает лазейки, через которые китайские компании получали доступ к её моделям: Ant Financial предоставляла корпоративные аккаунты через сингапурский офис, ByteDance компенсировала сотрудникам личные подписки, оформленные через VPN, а ряд структур использовали облачную инфраструктуру Microsoft Azure с зарубежных дочерних юрлиц. Сама Anthropic ранее обвинила лабораторию Qwen (входит в Alibaba) в создании почти 25 тысяч фальшивых аккаунтов для «дистилляции» Claude — сбора 28,8 млн ответов с целью обучения собственных моделей.

На этом фоне регуляторный маятник в США качнулся в обе стороны. В середине июня Министерство торговли ввело экстренный экспортный контроль на новейшие модели Fable 5 и Mythos 5 после доклада исследователей Amazon о способе обхода одного из механизмов кибербезопасности. Ограничения сняли 30 июня, когда Anthropic встроила дополнительный классификатор, перенаправляющий подозрительные запросы на старую модель Opus 4.8. Одновременно китайские разработчики наращивают собственные возможности: модель GLM-5.2 пекинского стартапа Z.ai, по оценкам бывшего советника Белого дома по ИИ Дэвида Сакса, «лишь на шаг отстаёт от Opus 4.8 и вплотную приблизилась к GPT-5.5», а на платформе OpenRouter уже обходит модели Anthropic по использованию.

Сложившаяся конфигурация фиксирует новую реальность: американские разработчики встраивают всё более изощрённые средства контроля доступа, а китайские компании — от облачных провайдеров до стартапов — форсируют переход на собственные и открытые модели, такие как DeepSeek, Qwen и Zhipu. Ближайшая веха — 10 июля, когда запрет Alibaba вступит в силу; дальнейшее развитие будет определяться как способностью Anthropic и регуляторов США перекрыть каналы неавторизованного использования, так и темпами, с которыми китайские модели продолжат сокращать разрыв в бенчмарках.