Три волны блокировок Anthropic: что бизнес узнал о зависимости от одного ИИ-поставщика и чего ждать дальше

Если у вас есть с этим проблема, мы поможем

«Локнули мне 200-баксовый аккаунт, пользовался больше года», пишет один из пострадавших под новостью vc.ru об этой волне; за год это третья такая волна, и в документах Anthropic уже лежит правило для четвёртой.

Ключ закрывает вопрос с моделью. Но работа за несколько месяцев, которая исчезла вместе с аккаунтом, жила в обвязке вокруг модели: правилах, навыках, настройках, истории.

У Veai эта обвязка лежит в репозитории и в IDE, поэтому вендор модели её забрать не может. Онбординг агента в проект задаёт вопросы и собирает Rules, Skills и AGENTS.md за один сеанс; режим Plan сохраняет план и его артефакты файлами до того, как агент тронет код; Edit Scope ограничивает, какие файлы агенту разрешено менять; Auto Review после каждой задачи запускает агента-ревьюера с инспекциями IDE и без права записи, причём ревьюер может работать на модели другого поставщика; режим Debug ставит точки останова и читает значения переменных вместо чтения логов; конфигурации запуска IDE отдают агенту результат тестов структурой с именами упавших тестов и стеками, без разбора вывода терминала. Всё это работает в плагине для JetBrains IDE с любой моделью из подписки, а для Claude Code и Codex те же инструменты IDE отдаёт MCP-сервер Veai. Смена модели для команды на Veai стоит одного переключения в настройках, наработки остаются на месте.

Если читать некогда: тарифы, личный кабинет, инструкция для Claude Code. Остальным ниже по порядку: конфиг, три волны за год, правило Anthropic о юрлицах, четыре тенденции на 2027 год, что с этим делать команде и сколько это стоит в октябре.

Начиная с Veai 5.19 подписка открыта для внешних инструментов. В личном кабинете есть блок «Подключение к Veai» с адресом API и личным ключом. В Claude Code они прописываются в файл ~/.claude/settings.json:

Третья включает список моделей шлюза в команде /model. При запуске Claude Code спросит «Do you want to use this API key?», после Yes в /model появятся модели с пометкой From gateway: auto, Anthropic/opus-5, Anthropic/sonnet-5, OpenAI/gpt-5.6-sol и остальные. Навыки, CLAUDE.md, MCP-серверы и привычные команды остаются на месте. Полная инструкция с ошибками и их расшифровкой лежит в документации «Подключение в Claude Code».

В Cursor тот же ключ включается переключателем Override OpenAI Base URL, в Codex CLI прописывается блоком провайдера в ~/.codex/config.toml. Кроме них поддерживаются Claude Desktop, Claude Code для VS Code, Cline, OpenCode и Kilo Code; инструкции собраны в разделе «Подключение инструментов».

Май: деньги вернули, клиентов не признали

О первой волне CNews сообщил 8 мая со ссылкой на Baza: Anthropic без предупреждения заблокировала несколько сотен аккаунтов пользователей из России, включая ИТ-специалистов и предпринимателей. Владельцам начали возвращать деньги за подписку. Компания происходящее не комментировала. Эксперты в РБК объясняли случившееся антифродом: подозрительно выглядит аккаунт, который месяцами переключается между VPN-регионами или показывает признаки корпоративного использования из неподдерживаемой страны. Сергей Пономаренко из MWS AI тогда же предупредил через РИА Новости, что Anthropic, OpenAI и Google совершенствуют выявление пользователей из неподдерживаемых регионов и россиян ждут новые волны во всех трёх сервисах. Прогноз сбылся за пять месяцев.

Возврат денег многие прочитали как извинение. На деле это была констатация. Anthropic вернула деньги людям, которых не считает своими клиентами: России нет в списке поддерживаемых стран, а «создание аккаунта из неподдерживаемого региона» в справочном центре компании прямо названо одним из трёх оснований для блокировки. С точки зрения поставщика российский пользователь нарушает условия с первого дня, независимо от того, как аккуратно он работает и сколько платит. Письмо Safeguards лишь фиксирует, что до него дошла очередь.

Июнь: 90 минут на отключение модели для всего мира

12 июня Anthropic опубликовала заявление о директиве правительства США: закрыть доступ к моделям Fable 5 и Mythos 5 для всех иностранных граждан, включая собственных иностранных сотрудников. Компания пошла дальше требования и отключила модели для всех клиентов вообще, заявив при этом, что с решением не согласна: обнаружение узкого потенциального джейлбрейка, по её словам, не должно служить основанием для отзыва коммерческой модели, развёрнутой для сотен миллионов людей. По данным FT, на исполнение дали 90 минут. Поводом стало исследование специалистов Amazon, нашедших способ обойти защитные фильтры Fable 5. Модель вышла 9 июня. Самая сильная модель компании была доступна миру три дня. Доступ вернули 1 июля, когда Минторг США снял ограничение.

До этого экспортный контроль США касался чипов и оборудования, здесь его впервые применили к самой модели. Anthropic публично возразила и выполнила директиву в срок; для клиентов возражение ничего не изменило. Июнь ответил на вопрос, который любят задавать на закупочных комитетах: «А если у нас будет корпоративный контракт?» Контракт будет. Американские корпоративные заказчики потеряли Fable 5 в ту же минуту, что частные пользователи в Гонконге. Решение регулятора, принятое за один рабочий день, оказалось сильнее любого договора с поставщиком.

Октябрь: письмо, на которое нельзя ответить

Третья волна началась 30 сентября. На Reddit за сутки появились десятки обращений от пользователей Claude Code, у части из них были планы Max за 200 долларов в месяц. 2 октября South China Morning Post описала жалобы гонконгских разработчиков: один из них полгода работал через NordVPN и получил уведомление о блокировке. Новую политику в отношении VPN Anthropic не объявляла, на запрос газеты не ответила. 5 октября Inc. Russia опубликовал письма о блокировке, которые получили в том числе руководитель направления в «Яндексе» и директор по продукту в «Сбере». На странице статуса сервиса за эти дни нет ни одной записи: с точки зрения поставщика ничего не сломалось. Официальных цифр нет, масштаб волны не оценивал никто, и CNews 2 октября отдельно оговаривал, что лавины сообщений от российских пользователей редакция не обнаружила. «Десятки тысяч аккаунтов» из Telegram-каналов мы поэтому не повторяем.

В комментариях под новостью vc.ru есть деталь, которой нет в прессе: один из читателей пишет, что 30 сентября и 1 октября ему отключили все аккаунты за 200 долларов и все team-аккаунты, оформленные на армянское юрлицо, в том числе верифицированные по иностранным паспортам. Проверить это мы не можем, но к этому комментарию вернёмся ниже: он показывает, куда волна движется.

Ещё две детали октября остались за пределами новостных заметок, хотя именно они показывают, как устроен механизм.

Первая: письмо о «подозрительных сигналах» получали и раньше. Разработчик, описавший свой случай на Hacker News, получил идентичный текст 2 сентября и вернул доступ только после огласки. Судя по датам, инструмент месяц обкатывали на единичных аккаунтах, а 30 сентября включили на всех.

Вторая: обход делает хуже. В июне на том же Hacker News обсуждался случай, когда после блокировки за VPN пользователю вернули 120 долларов, а новый аккаунт, оплаченный той же картой, заблокировали повторно. Платёжные данные, поведение в сервисе и связи между аккаунтами учитываются вместе с адресом. За неделю на vc.ru вышло больше десяти постов с инструкциями: VPS в Хельсинки с прокси, подписка через Apple, карты Bybit, чистка идентификаторов устройства после бана, «перенести скиллы на другой агент за вечер». Первые четыре сохраняют схему «личный аккаунт Anthropic из неподдерживаемой страны» и делают её дороже; основание для блокировки из справки никуда не девается, и после следующей проверки апелляцию снова пишете вы. Переезд на другой агент стоит навыков и контекста, а список поддерживаемых стран у OpenAI такой же.

Причины разные: антифрод, государственная директива, политика поставщика. Механика для клиента одинаковая.

«Рынок год спорил, какая модель лучше пишет код. Выяснилось, что важнее другой вопрос: кто и когда может её у вас выключить, говорит Владислав Кудинов, технический директор Veai. Для российской компании ответ такой: любой из трёх, поставщик, его антифрод или чужое правительство, и в любую ночь. Это операционный риск того же класса, что единственный облачный провайдер, только без договора, по которому можно хотя бы предъявить претензию».

Самое важное изменение в политике Anthropic прошло в России незамеченным, потому что было адресовано Китаю. В сентябре 2025 года компания обновила условия использования: сервисом не могут пользоваться юридические лица, более чем на 50% принадлежащие компаниям со штаб-квартирой в неподдерживаемых регионах, где бы они сами ни были зарегистрированы. Документ действует и обновлялся в сентябре 2026 года.

Повод был китайский: по данным Anthropic, лаборатории из КНР через подставные компании в Сингапуре и Японии получали доступ к Claude для обучения собственных моделей. Но в тексте правила нет слова «Китай». Там написано «неподдерживаемые регионы», без перечисления, и Россия в этом списке стоит рядом с КНР. Зарубежная «дочка» российской ИТ-компании с корпоративной подпиской на Claude для сорока разработчиков по этому правилу ничем не отличается от китайской лаборатории с сингапурским юрлицом. Разница только в том, что лабораторию уже проверили.

Теперь вернёмся к комментарию про армянское юрлицо. Армения в списке поддерживаемых стран Anthropic есть, паспорта у владельцев team-аккаунтов, по словам автора, иностранные, и всё это не помогло. Один комментарий не доказательство, но он ровно о том, что написано в правиле и в справке: поставщик не смотрит на место регистрации юрлица и гражданство сотрудников, если структура владения ведёт в неподдерживаемый регион или аккаунт создан оттуда.

Схема, которую многие российские компании считают легальной и безопасной, перестала закрывать риск. Зарубежное юрлицо, зарубежная карта и корпоративный аккаунт не защищают, если владелец сидит в России. Проверить структуру поставщик может в любой момент, включая момент после оплаты годового контракта, и основание для отказа у него уже прописано.

«Пока банили частные аккаунты, это была проблема разработчика, который сам купил подписку с личной карты, отмечает Кудинов. Правило о владении переносит её в кабинет ИТ-директора и в юридический отдел. Там к ней не готовы: в большинстве компаний никто не может сказать, сколько процессов завязано на Claude, потому что подписки покупали сами инженеры, а руководство узнаёт о зависимости в день блокировки».

По нашим наблюдениям, после майской и октябрьской волн запросы от команд сводятся к четырём мерам.

Учёт теневого использования. В большинстве компаний Claude и аналоги появились снизу: разработчики оплачивали подписки сами. Первый шаг: выяснить, какие инструменты и модели используются в командах и какие процессы на них завязаны, до того как этот список составит чужой антифрод.

Несколько моделей за одним входом. Вместо аккаунта у конкретного вендора команды переходят на подписки, где за одним ключом стоят модели нескольких поставщиков. Если один провайдер ограничивает регион или меняет правила, задача продолжается на другой модели без смены инструмента. В подписке Veai сейчас доступны Opus 5.5 и Sonnet 5.5 от Anthropic, GPT 6 Sol от OpenAI, Gemini 3.1 Pro от Google, GLM 5.3, DeepSeek, MiniMax M3, Kimi K3 и Qwen 3.8. Единица учёта общая: минута вычислений, одинаковая для любой модели внутри тарифа, поэтому между Opus и DeepSeek выбирают по задаче, прайс на выбор не влияет. Модель Auto подбирает модель под запрос, при нестабильной работе одного провайдера переключается на другого и расходует минуты в два раза медленнее. Неиспользованные минуты по окончании месяца переносятся во флекс-минуты без срока действия; когда минут не хватает, флекс докупается пакетами. Как это устроено, описано в разделе «Тарифы и баланс». Расход по моделям и проектам виден в разделе «Использование» кабинета, включая запросы из Claude Code.

Ключ подписки меняет сторону, которая отвечает за доступ. Личного аккаунта Anthropic нет, поэтому нечего блокировать по вашему IP и карте. Риск доступа к конкретной модели не исчезает, он переходит с вашего личного аккаунта на платформу, у которой в подписке восемь других моделей.

Контекст вне аккаунта поставщика. Инструкции для агента, описания проектов, навыки и настройки хранятся в репозитории и в инструментах разработки, история чата у вендора остаётся расходным материалом. Тогда блокировка стоит команде часа на смену ключа вместо недель на восстановление наработок.

Закрытый контур для чувствительных задач. Для кода, который нельзя передавать за периметр, компании разворачивают модели у себя или в выделенном облаке. Это дороже и слабее по качеству, зато полностью исключает внешние решения о доступе. Открытые модели китайских лабораторий за год сократили отставание настолько, что для рутинных задач разработки такой контур уже рабочий вариант.

Крупный бизнес этот вывод уже сделал. 6 октября, на неделе третьей волны, CNews написал, что «Ростелеком» проводит анализ рынка российских сред разработки для закупки: среда должна быть совместима с IntelliJ IDEA Community и российскими ОС, работать на ARM и иметь ИИ-ассистентов, способных работать без интернета. Предложения принимают до 19 октября. Заголовок CNews про «убийцу JetBrains» громче сути: в техзадании прямо запрещено ломать совместимость с JetBrains, то есть компания хочет остаться на привычной платформе и убрать из процесса внешние зависимости: и вендора IDE, и вендора модели. Среду разработки мы не делаем, а та часть запроса, которая про ИИ-агентов без интернета, это мы: плагин Veai ставится в IntelliJ IDEA Community, OpenIDE и GigaIDE (список IDE), а в режиме on-premise сервер Veai и LLM Server с моделями разворачиваются в контуре компании, код и телеметрия за периметр не выходят, можно подключить собственную модель (развёртывание Veai Корпоративный). Тот же агент, тот же харнесс с Plan, Edit Scope, Auto Review и Debug, только модель стоит на вашем железе и письмо от Safeguards ей прийти некуда.

«Правильная архитектура здесь простая: модель должна быть заменяемой, объясняет Кудинов. Контекст проекта, проверки и правила работы агента остаются у команды, а конкретная модель подключается через ключ и меняется за минуты. Тогда следующая волна блокировок превращается из остановки работы в смену одной настройки. Команды, которые перешли на такую схему до октября, волну прошли, не заметив».

Весь октябрь 2026 года новым пользователям действует скидка 30%: Персональный тариф на 200 минут стоит 1 960 ₽ в месяц вместо 2 800 ₽, Профессиональный на 1 000 минут стоит 7 000 ₽ вместо 10 000 ₽. Пользователям с аккаунтом Veai скидка 25%. Скидка применяется автоматически при оплате в личном кабинете, промокоды вводить не нужно. Условия на странице тарифов.

Три шага, если хотите проверить схему сегодня: откройте тарифы и выберите план, оформите подписку в личном кабинете, вставьте адрес и ключ в ~/.claude/settings.json по инструкции. Вопросы по переносу рабочего окружения разбираем в чате с командой в Telegram.