На початку липня 2026 р. технічні й навколо-технічні спільноти, дотичні до технологій штучного інтелекту (ШІ), були збурені новиною про те, що в програмному коді флагманської агентської аплікації компанії Anthropic  (а саме, Claud Code) було знайдено надзвичайно дивну шпигунську «закладку».

Починаючи з 2 квітня 2026 р., Anthropic непомітно вбудовувала прихований код виявлення в кожну копію Claude Code. Цей код перевіряв, чи встановлено у системі користувача часовий пояс Шанхая або Урумчі.

Він скановував мережеві налаштування користувача на відповідність жорстко закодованому списку китайських корпоративних мереж, орієнтуючись зокрема на Alibaba, ByteDance, Baidu та Moonshot AI.

Однак у цій «закладці» було дещо незвичне. Цей програмний код не надсилав звичайний сигнал назад на сервери Anthropic. Натомість він використовував стеганографію — техніку з арсеналу військової криптографії та розвідки, — щоб приховати свої знахідки ВСЕРЕДИНІ тексту, який Claude вже генерував. Він підміняв невидимі символи Unicode в системному промпті Claude. Змінював стандартний апостроф на один із трьох візуально ідентичних, але технічно відмінних символів, залежно від того, які прапорці спрацювали. Перемикав формат дати з дефісів на скісні риски.

Такі маніпуляції є невидимими для людського ока. Але вони цілком осяжні для серверних компонентів (бекенду) Anthropic.

Фрагменти програмного коду, що відповідали за цю стеганографічну логіку, певним чином трансформувалися у публічних версіях релізів Claude Code (так звана XOR obfuscation), щоб унеможливити її виявлення під час перевірки коду людським оком сторонніх програмістів. Включення цього функціоналу відбулося таємно, без жодного згадування в документах публічних релізів Claude Code.

Три місяці прихованого стеження, вбудованого в інструмент, який має повний доступ до локальної файлової системи комп`ютера користувача.

Звичайно, одразу після виявлення цієї «закладки» мережею стала ширитися хвиля стурбованих дописів експертів про загрозу приватності, про принципову можливість довіряти інструментам на кшталт Claude Code, які глибоко інтегровані у Вашу систему в той час, як Ви глибоко інтегруєтеся у світ технологій ШІ тощо. Однак мало хто звернув увагу на ширше тло й контекст цієї історії.

Річ у тім, що наприкінці 2025 р.- початку 2026 р. Alibaba, китайський гігант в царині ІТ й один із лідерів тамтешнього ринку технологій ШІ, здійснив зухвалу атаку на серверні системи Anthropic. Оператори, пов'язані із лабораторією Qwen AI від Alibaba, провели найбільшу операцію задля крадіжки логіки моделей ШІ від Anthropic. 25 000 фейкових облікових записів. 28,8 мільйона запитів за 44 дні. Усе це було спрямовано на копіювання здібностей LLM-моделей  Anthropic до міркування та відповідне безкоштовне навчання конкурентної китайської моделі ШІ (власне, це є класичний випадок несанкціонованого викрадання інтелектуальної власності західної компанії).

Відповідно, згадана вище шпигунська «закладка» від Anthropic з`явилась у відповідь на цю зухвалу атаку.

Водночас у червні 2026 р. Anthropic надіслала листа до банківського комітету Сенату США, звинувативши Alibaba у цій атаці і висуваючи вимогу обмеження доступу китайських користувачів до відповідних американських інновативних технологій. Компанія також лобіює відповідні обмеження китайців через контакти в Пентагоні.

У відповідь на викриття шпигунської «закладки» китайський гігант Alibaba класифікувала Claude Code як «високоризикове програмне забезпечення з вразливостями безпеки» у внутрішньому меморандумі, про яке повідомила South China Morning Post. Вона заборонила всі продукти Anthropic для використання своїм персоналом із 10 липня 2026 р. та перевела 200 000 співробітників компанії на власний інструмент Qoder.

На тлі цього федеральний уряд США обмежив доступ американським користувачам саме до тих моделей, які Китай уже скопіював, а натомість на початку липня стався випуск нових версій моделей провідних компаній-виробників технологій ШІ.

Окрім того, за даними FT і Reuters, Білий дім на фінальній стадії переговорів з OpenAI, Google та Anthropic про добровільні стандарти випуску фронтирних моделей: спільні бенчмарки для оцінки кіберспроможностей, таймлайни тестування перед релізом (до 30 днів урядової перевірки) і правила доступу — хто може користуватися моделлю в США і за кордоном. Поріг спрацювання прив'язують до обчислень на тренування і результатів у біо-, хіміо- та кібердоменах.

Система вже працює де-факто: GPT-5.6 вийшла у публічний доступ 9 липня лише після 12-денного «карантину», коли модель бачили тільки ~20 перевірених урядом організацій. Anthropic пройшла жорсткіший сценарій — у червні Мінторг взагалі заморозив експорт Fable і Mythos, і розблокував 1 липня лише під технічну умову: фільтри проти джейлбрейків мають блокувати понад 99% спроб. Це перша відома технічна умова в історії експортних дозволів на ШІ-моделі.

Хтось вважає, що цей «шпигунський трилер» перетворює бренд «відповідального ШІ», як позиціонує свої технології Anthropic, на посміховисько. Я ж бачу тут реальний трагічний сигнал, що дає відлік (доволі давно прогнозованій) війні технологій ШІ західного світу й країн осі зла, очолюваних Китаєм.

… У програмній праці «Технологічна республіка: тверда сила, м`яка віра й  майбутнє Заходу» очільника компанії Palantir Алекса Карпа та юридичного радника Palantir Ніколаса Заміскі зазначалось, що доба ядерних технологій добігає кінця і невдовзі почнеться нова епоха, де взаємне стримування конкуруючих полюсів сили відбудеться на підставі технологій ШІ. Схоже, що ми стали свідками реального початку цієї епохи.

… 16 липня 1945 року відбулося перше в історії випробування «Триніті» – продукту американського Мангетенського проєкту на чолі з «батьком американської ядерної бомби» Робертом Оппенгеймером. Спалах від вибуху виявився яскравішим за тисячу сонць, а в небо піднявся гігантський вогняний гриб.

Сам Оппенгеймер через роки згадував, що в ту саму секунду вибуху в пустелі йому на думку спав  похмурий рядок із давньоіндійського епосу «Бгаґавад-ґіти» (до речі, він вільно володів санскритом і читав твори давньоіндійського епосу в оригіналі): «Ми знали, що світ уже не буде колишнім. Хтось сміявся, хтось плакав, більшість мовчали. Я згадав рядок із індуїстського письма... Вішну приймає свій багаторукий образ і каже: „Тепер я став Смертю, руйнівником світів“.

Схоже, щось подібне відчуває й Даріо Амодеї, очільник компанії Anthropic. Недаремно його крайній програмний есей, написаний у червні 2026 р., вимагає від світових урядів негайного взяття під контроль розвиток технологій ШІ. Однак, виглядає так, що джин уже вилетів із пляшки. Війна охоплює деміургів, що ховаються за найпотужнішими технологіями ШІ у країнах ворожих таборів.

Усе стається згідно з песимістичним сценарієм з мого давнішого есею „Штучний інтелект і людина: загрози і можливості“ від березня 2021 р.

(*) Малюнок згенеровано системою ШІ ChatGPT

13-16.07.2026