CLAUDE РЕЖЕТ ДОСТУП ИЗ РОССИИ, ГОНКОНГА И КИТАЯ. РАЗБИРАЮ, КАК ВАС ВЫЧИСЛЯЮТ НА САМОМ ДЕЛЕ

Две волны банов почти слились в одну. 29 октября «Медуза» собрала истории россиян: человек живёт в Новой Зеландии по визе на четыре года, платит за Claude Pro, проходит проверку личности через Persona с загранпаспортом РФ и почти сразу получает блокировку. А 2 октября South China Morning Post писала про Гонконг: люди месяцами сидели в Claude через VPN, и вдруг аккаунты начали отключать пачками. На Reddit в r/claude выкладывали письмо: «подозрительные сигналы», нарушение Usage Policy, доступ закрыт.

Это не два разных скандала. Это одна система, и у неё несколько слоёв. Разберу каждый.

Первая линия чисто юридическая. Если вы физически в неподдерживаемом регионе, пользоваться нельзя. Если ваша компания зарегистрирована в Китае или России, нельзя. А с 4 сентября 2025 года, после поста Anthropic в блоге, нельзя и дочке за границей, если больше половины её принадлежит структурам из таких стран. Китай там назван прямо, как противник, чьи компании могут передавать данные и технологии государству. То есть сингапурская фирма с пекинским владельцем тоже за бортом.

В Privacy Center Anthropic (статья от 16 марта 2026) расписано честно. Страну и регион определяют по IP и «другим сигналам». Для безопасности и борьбы со злоупотреблениями это обязательно и не отключается. Отдельно есть геолокация для удобства продукта, её выключить можно. Точность грубая, до страны или региона. Но этого хватает.

Примерно с апреля 2026 Claude у части пользователей просит фото государственного документа и живое селфи. Проверку делает Persona, снимки документов хранятся у неё. WIRED писал, что документы из неподдерживаемых стран не засчитываются. И даже после успешной проверки аккаунт могут отключить, если регистрация была из неподдерживаемого места или нарушены правила.

Важный нюанс. Формально политика про место, а не про гражданство. Но на практике (это мой вывод из историй, а не официальная позиция) паспорт РФ или КНР становится очень сильным сигналом риска. Вы как бы сами приносите доказательство, что могли сидеть из неподдерживаемого региона.

Самая интересная часть. В июле 2026 китайская национальная база уязвимостей NVDB назвала Claude Code «бэкдором». Anthropic ответила AFP: да, клиент проверяет часовой пояс устройства и то, идёт ли запрос через неподдерживаемый регион или через домены, связанные с ИИ-лабораториями, которые занимаются дистилляцией (обучают свои модели на ответах Claude). По словам компании, это защита от злоупотреблений.

Дальше китайские технические разборы версии 2.1.191. Подчёркиваю: это реконструкция исследователей по коду клиента, Anthropic в деталях это не подтверждала. Схема, по их словам, такая. Если переменная ANTHROPIC_BASE_URL указывает не на официальный адрес (то есть запрос идёт через посредника), в строку «Today's date» в системном промпте подмешиваются метки. Часовой пояс Asia/Shanghai или Asia/Urumqi меняет разделитель в дате. Разные варианты апострофа из Unicode кодируют совпадения: домены .cn, слова вроде deepseek, zhipu, moonshot, известные хосты ретрансляторов. Глазами не заметишь, а сервер прочитает.

После этой истории Alibaba запретила сотрудникам Claude Code, сославшись на риски (CNBC). До этого Anthropic обвиняла Alibaba в дистилляции. Война вышла взаимной.

Последний слой самый мутный. Внезапные отключения с формулировкой про «подозрительные сигналы». Охота на 中转站, китайские «перевалочные станции», которые перепродают доступ к API (про это писали WIRED, SCMP, FT). Huxiu опрашивал оператора такого ретранслятора: бизнес живёт, пока ключи не сгорают, а сгорают они регулярно. Учитываются часовой пояс компьютера и характерные паттерны прокси. Мелкая деталь от WIRED: Сингапур так часто используют как выход VPN, что статистика использования Claude по странам заметно искажена. Догадка моя: раз это видят журналисты, видит и Anthropic.

Многие в Гонконге думали, что они «не совсем Китай». Для Anthropic совсем: тот же неподдерживаемый список, что и для материка. bigolab в октябре 2026 сравнивал Гонконг и Тайвань: первый за бортом, второй в списке. По материалу SCMP, люди перепробовали всё очевидное: сингапурский VPN, иностранную карту. Всё равно вылетали. Что их выдало конкретно, письма не объясняют. Моё предположение: сработала комбинация слоёв, а не один сигнал.

У нас пока главный триггер это паспорт в Persona. Человек может годами жить в поддерживаемой стране, но если документ российский, система, судя по случаям из «Медузы», реагирует жёстко. Официально Anthropic такого правила «бан за гражданство» не пишет. Подчеркну ещё раз: это вывод из практики.