Волна банов Claude Code и Claude Cowork, как безопасно работать с продуктами Anthropic в России?
UPD: Что делать с Claude в Июне 2026:
В понедельник у вас в команде десять человек работают в Claude Cowork и трое в Claude Code. В среду четверо открывают приложение и видят сообщение «account suspended». Среди них ведущий разработчик, который дописывает релиз для клиента к пятнице, и маркетолог, у которого в среду вечером презентация для нового заказчика.
Это не страшилка. Это типичная картина мая 2026-го. В личных сообщениях через мой канал такие истории сейчас проходят по три раза в неделю, и это не выборка пострадавших, это плотность волны. С конца апреля Anthropic усилил детекцию, и под фильтр пошли не только серые селлеры, а в том числе нормально оплаченные подписки в российских командах.
Дальше: что именно с вами произошло, почему у вашей команды это случается чаще, чем у разработчика-фрилансера из Берлина, и что должно лежать в сейфе у директора, чтобы такая среда не превращалась в кризис.
Если вы только думаете внедрять Claude и хотите сразу запуститься правильно, у меня есть отдельный материал «Claude Code и Claude Cowork для команды из России: как запустить за неделю и не сжечь деньги». Этот текст, для тех, у кого уже горит.
Два типа банов. Сначала определите, какой прилетел к вам
Бан выглядит одинаково: красное сообщение в приложении или письмо «account suspended». Но прилететь он может с двух разных сторон, и лечатся эти случаи по-разному. Прежде чем тушить пожар, посчитайте, какой это пожар.
Тип 1. Бан Stripe. Платёжная система не пропустила оплату. Аккаунт либо не создаётся вообще, либо создаётся и через час-сутки отключается с пометкой «payment issue». Никаких писем про нарушение политик, никаких апелляций по содержанию. Это уровень денег, не уровень поведения.
Тип 2. Бан Anthropic. Оплата прошла, аккаунт работает день-неделю-месяц, потом приходит «account suspended for violating Usage Policy» или подобное. Это уровень поведения, не уровень денег. И внутри второго типа есть три типичных сценария, по которым в мае банят российские команды. По степени распространённости, от частого к редкому: 2А, бан без прогрева. 2B, дистилляционные признаки. 2C, скам от продавца.
Подробно общую механику фильтра я разбирал в статье «Великая дистилляционная операция: почему Claude банит чистых российских пользователей» от 6 мая. Здесь по каждому сценарию: как выглядит, почему срабатывает у российских команд, что делать конкретно.
Тип 1. Бан Stripe (платёжная система не пропустила)
Как выглядит. Вы пытаетесь оформить подписку, оплата отскакивает с ошибкой. Или оплата проходит, аккаунт создаётся, через несколько часов или сутки сообщение «payment issue», доступ закрыт. Деньги списались и через 5–10 рабочих дней возвращаются.
Почему срабатывает. Платёжная система Anthropic присваивает каждой транзакции риск-скор от 0 до 99. Высокий скор, автоматический блок. В красную зону попадает несколько вещей. Несовпадение страны IP с страной карты (вы из VPN страны А, карта страны Б). BIN-диапазон карты помечен как «серый» (это первые цифры номера карты, по которым система определяет тип эмитента, виртуальные карты от международных финтех-сервисов часто туда попадают). Одна карта оплачивает несколько подписок подряд в одном кластере (антифрод видит «массовая закупка», поднимает скор). Известный публичный VPN из списков, регулярно используемых для серых платежей.
У российских команд срабатывает чаще, потому что. Российская карта не пройдёт, ни обычная, ни «валютная виртуалка». Зарубежная карта часто оформляется удалённо и попадает в серые BIN-диапазоны. Корпоративная закупка десяти подписок одной картой за день, классический триггер. Публичный VPN, через который сидит вся команда, выводит всех через общий IP, антифрод считает это перепродажей.
Что делать. Менять карту и страну выхода. Использовать карту банка той страны, из которой выходит ваш VPN, по одной транзакции в день, без массовой закупки. Если у одного сотрудника есть зарубежный счёт, оформлять подписки последовательно, одну в неделю, через его данные. Свежие BIN-диапазоны меняются от месяца к месяцу, проверяйте у людей, которые год сидят на этих подписках, а не у первого попавшегося канала с обещаниями.
Тип 2. Бан Anthropic (антифрод внутри аккаунта)
Оплата прошла. Аккаунт работает. Потом приходит письмо. Что именно вы сделали такого, что попали под фильтр, обычно не написано. Шансы на апелляцию из 52 000 запросов за второе полугодие 2025-го удовлетворили 1 700, это 3,3% (источник: Anthropic Transparency Hub, январь 2026).
Дальше три типичных сценария, по которым российские команды попадают в этот фильтр.
Сценарий 2А. Бан без прогрева
Как выглядит. Купили подписку в понедельник. Во вторник раздали аккаунты команде. К пятнице четыре из десяти аккаунтов в бане. Чаще всего у тех, кто сразу пошёл работать через Code или запустил многошаговые задачи в Cowork.
Почему срабатывает. Антифрод Anthropic смотрит на «возраст и нагрузку». Свежий аккаунт первой недели и сразу несколько часов работы через Code, или 30 параллельных запросов в Cowork, или scheduled tasks (задачи по расписанию), это поведение опытного пользователя, не нового. У опытного аккаунта такая нагрузка нормальна, у новорождённого она маркер бота или перепродажи доступа. Аккаунт улетает в ревью, через 1–7 дней в бан.
У российских команд срабатывает чаще, потому что. Российский владелец малого бизнеса обычно платит за подписки заранее на всю команду и хочет «чтобы работало с понедельника». Зарубежный пользователь чаще покупает себе одному, играется неделю, потом подписывает остальных по мере необходимости. Это разница не в технологии, а в управленческой культуре, но антифроду всё равно.
Что делать. Прогрев каждому аккаунту минимум 5–7 дней. Чат в веб-интерфейсе, простые задачи, нормальные паузы между сессиями, человеческий ритм с обедом и кофе. Только после этого переходите на Code и Cowork с тяжёлой нагрузкой. Запускать команду волнами: один-два аккаунта в неделю, не десять одновременно.
Сценарий 2B. Дистилляционные признаки
Как выглядит. Аккаунты работают месяц-два-три без проблем. Потом приходит волна банов. Чаще цепляет именно технические команды на Code и тех, кто настроил регулярные задачи в Cowork.
Почему срабатывает. В феврале 2026-го Anthropic публично обвинил три китайские лаборатории (DeepSeek, Moonshot, MiniMax) в масштабном копировании своих моделей через миллионы запросов. По официальным данным, 24 000 поддельных аккаунтов и 16+ миллионов запросов. После этого Anthropic усилил детекцию ферм по копированию моделей. Фильтр ищет паттерны: высокую регулярную нагрузку без человеческого ритма, scheduled tasks без вариативности (каждый день в 9:00 одна и та же задача), сторонние клиенты на подписке вместо API, общий IP у нескольких аккаунтов, тысячи запросов в час на тяжёлых задачах. По любому отдельному признаку аккаунт может жить долго. По связке из двух-трёх признаков улетает.
У российских команд срабатывает чаще, потому что. Признаки совпадают со стандартной картиной маленькой технической команды. Все сидят за одним офисным VPN, все на одной корпоративной карте, scheduled tasks Cowork настроены на одно время, ведущий разработчик гоняет Code часами без пауз. Каждый из этих пунктов сам по себе невинен. Все вместе они выглядят как ферма копирования.
Что делать. Развести инфраструктуру. У каждого сотрудника свой регион VPN (не один корпоративный шлюз на всю команду). Своя карта той же страны, что и регион. Scheduled tasks разнести по времени с разбросом в 30–90 минут, и не запускать одинаковые задачи на нескольких аккаунтах одновременно. Сторонние клиенты для разработки и автоматизаций подключать через прямой доступ к интерфейсу программирования (API), а не через подписку Pro/Max. Это нарушение пользовательского соглашения Anthropic, антифрод знает шаблон и блокирует за 1–14 дней.
Сценарий 2C. Скам от продавцов
Как выглядит. Кто-то из команды нашёл «проверенный Claude Pro за 400 рублей» в Telegram-канале или чате. Получил доступ. Поработал день-три-неделю. Аккаунт умер. Поддержка продавца на сообщения не отвечает. Деньги не возвращаются. Иногда умирает сразу пачка купленных у одного продавца аккаунтов в один день.
Почему срабатывает. Серый продавец создаёт сотни или тысячи аккаунтов на своей инфраструктуре: общие устройства, общие IP-диапазоны, общие платёжные методы. Anthropic вычисляет такие кластеры по device fingerprint (отпечатку устройства) и сетевым признакам. Когда один аккаунт из сетки попадает под фильтр, сеть начинают банить целиком: связанные устройства, связанные карты, связанные IP. Иногда это происходит из-за того, что одного продавца сдал конкурент, иногда из-за того, что Anthropic закрыл один типовой паттерн. Вы как покупатель не контролируете ничего из этого, вы просто часть чужого кластера.
Что делать. Самое неприятное: ничего. Деньги вернуть нельзя, аккаунт восстановить нельзя, апелляция не работает, потому что вы нарушили пользовательское соглашение. Единственный вывод, на будущее. У моих ребят в канале я видел три цикла: купили на пять человек, через неделю всё умерло, купили снова, умерло снова, потеряли 8 000 рублей за месяц. На эти деньги можно было оформить одну легальную Pro-подписку.
Что должно лежать в сейфе у директора, чтобы среда не стала кризисом
Это не теория, это страховка. Четыре документа, каждый одна страница максимум.
Документ № 1. Реестр Claude-аккаунтов компании. Имя сотрудника, тип подписки, на какой карте оформлена, в каком регионе работает, когда последний раз заходил, какие критичные процессы на этом аккаунте завязаны. Обновляется раз в месяц. Без этого реестра в день массового бана вы не знаете, кто из команды без работы, кого восстанавливать первым, какие проекты под ударом.
Документ № 2. Резервный план по ролям. На каждую критичную роль, план Б.
У ведущего разработчика, запасной аккаунт у другого провайдера AI-моделей, физически на другом устройстве, под другим IP. Главное, чтобы он не лежал ни на тех же картах, ни на той же инфраструктуре, что и основной Claude.
У маркетолога и копирайтера, список из 2–3 альтернатив на короткую перспективу: конкурирующие AI-сервисы общего назначения, локальное приложение для запуска моделей без интернета, если нужно работать оффлайн.
У юриста и помощника юриста, бумажный рабочий процесс на 1 неделю. Если все AI-инструменты отключатся одновременно, как мы продолжаем работать руками. Это не «возврат в каменный век», это страховка на короткий период восстановления.
Документ № 3. Политика. Что делать в первые 60 минут после массового бана. Кто звонит и кому. Кто пишет в службу поддержки Anthropic. Кто открывает резервные аккаунты. Кто переключает рабочий процесс. Кто сообщает клиентам о задержке, если она неизбежна. Пошаговый протокол на одной странице, как пожарная инструкция. В момент кризиса никто не успевает думать с нуля.
Документ № 4. Финансовый буфер на восстановление. Если завтра подписки на 20 человек обнулятся, бюджет на восстановление: карты иностранных банков, резидентский прокси с подпиской, оплата зарубежных eSIM, временные подписки на конкурирующие сервисы. В деньгах, 1 500–3 000 долларов для команды из 15–20 человек. Должен быть зарезервирован заранее, не «найдём, когда понадобится».
Все четыре документа создаются за один день. Стоит этот день, потому что когда придёт среда с массовым баном, времени на их создание у вас уже не будет.
Что делать прямо сейчас, если бан уже прилетел
Первые 24 часа решают почти всё. Сначала определите тип по симптомам (см. начало статьи), потом действуйте.
Если это Тип 1 (Stripe). Меняйте карту и страну VPN под неё. Не пытайтесь оплатить той же картой с того же IP, скор там уже горит. Свежий заход, согласованная пара «карта-страна-телефон», по одной транзакции, без массовой закупки.
Если это Тип 2А (бан без прогрева). Свежий аккаунт оформляется только на другое устройство, другую карту, другой IP. Связка Anthropic по device fingerprint работает быстро, переоформление в той же среде, гарантированный повторный бан через несколько часов. Прогрев минимум неделю. И больше «купил и сразу выжал», не повторяем.
Если это Тип 2B (дистилляционные признаки). Свежие аккаунты + переделка инфраструктуры. Каждому свой регион, своя карта, разнос задач по расписанию по времени, перевод сторонних клиентов на прямой доступ к интерфейсу программирования. Без этого новые аккаунты улетят за неделю по тем же причинам.
Если это Тип 2C (скам от продавца). Аккаунт списываем, деньги не пытаемся вернуть, продавца заносим в чёрный список. Свежий аккаунт оформляем сами, легально, через зарубежную карту с прогревом.
И в любом из четырёх вариантов: апелляция через claude.com/support параллельно. Удовлетворяют 3,3%, но в эти 3,3% попасть реально. Описывайте честно: страна работы, легальная оплата, готовность предоставить документы. Ответ несколько дней, иногда неделя.
Большая картина для директора, не для технаря
В мае 2026-го Anthropic не «банит Россию». Anthropic строит фильтр против ферм по копированию моделей. И в этот же фильтр попадают серые селлеры Claude-аккаунтов в РФ и часть честных команд, которые делят с ними инфраструктуру.
Это не вопрос морали «справедливо или нет». Это операционный вопрос: у вас в бизнесе есть точка отказа, которую вы не контролируете, и находится она в Сан-Франциско.
Из этого не следует «уйти с Claude и работать только с DeepSeek или Яндекс GPT». Claude для большого числа задач, лучший инструмент на рынке мая 2026-го. Отказ от него, не страховка, а уступка конкурентам.
Из этого следует другое. Claude не должен оставаться единственной точкой отказа в критичных процессах. Один сотрудник = один аккаунт = одна карта = один регион. Резервные инструменты под рукой. Реестр и протокол на случай массового бана. Финансовый буфер на восстановление.
У моих ребят, которые работают по этой схеме с 2024-го, банов в команде нет. У тех, кто пришёл в феврале-апреле и срезал углы ради 10–15 долларов в месяц, аккаунты горят в среднем раз в 2 месяца. Разница не в везении, разница в дисциплине запуска.
И последнее. Если вы прочитали этот текст и поняли, что у вашей команды нет ни одного из четырёх документов в сейфе, отложите ближайший понедельник на их создание. Четыре часа работы. Сохраняют десятки тысяч долларов операционных потерь.
Безопасный режим работы с Claude в условиях волны мая 2026-го выглядит просто. Один сотрудник = один аккаунт = одна карта = один регион. Прогрев каждому. Реестр в сейфе. Резервный план под рукой. Финансовый буфер заложен в бюджет. Это всё. Тех, кто работает по этой схеме, волна обходит. Тех, кто срезал углы, цепляет первой.
А у вас в команде уже был массовый бан? И если был, успели определить, какой тип прилетел из четырёх?
Больше разборов AI-рисков и того, как с ними работать малому и среднему бизнесу, у меня в Telegram: https://t.me/gorilla_under_hood
Источники:
- Anthropic Transparency Hub (январь 2026, отчёт за 2П2025)
- Anthropic disclosure по distillation, февраль 2026 (CNBC, The Hacker News, Anthropic news)
- Anthropic Terms of Service / Usage Policy
- Великая дистилляционная операция, vc.ru/ai/2910270
- Многослойный vendor lock в AI, vc.ru/ai/2914380