Claude Codeの隠しトラッキング発覚・Alibabaが報復禁止・無料枠終了日

何が仕込まれていたか——「見た目は同じ、中身は違う」の技術
発端は、Reddit利用者LegitMichel777氏がClaude Code v2.1.91（4月2日リリース）を調べたことだった。ツールはユーザーのタイムゾーンが「Asia/Shanghai」「Asia/Urumqi」かどうか、設定されたプロキシURLが中国系AI企業147社・ドメインのリストに一致するかを内部でチェックしていた。該当すると、日付表記（ハイフン→スラッシュ）を変え、「Today’s date is」のアポストロフィーを、視覚的には同じだが技術的には異なる3種のUnicode文字のどれかに置き換える。人間の目には全く分からないが、Anthropicのサーバー側では読み取れる——これがステガノグラフィー（隠し埋め込み）と呼ばれる技術だ。検出用の文字列リストはXOR暗号化（鍵91）とbase64でも隠され、単純な文字列検索では発見できないようになっていた。投稿はHacker Newsのトップに躍り出て、数時間で1,000ポイント超を集めた。

Anthropicの言い分——「動機」と「やり方」は別問題
AnthropicエンジニアのThariq Shihipar氏はX上で、これが「3月に開始した、不正な再販業者からのアカウント悪用を防ぎ、蒸留から保護するための実験」だったと認めた。これは根も葉もない話やない——Anthropicは2月、OpenAI・Googleと同時に大規模な組織的モデル蒸留攻撃を公表し、DeepSeek・Moonshot AI・MiniMaxが2万4000超の不正アカウントで1600万回超のやり取りを行い、Claudeの推論・コーディング・エージェント的行動を組織的に抽出したと名指しで非難していた（6月にはAlibaba系の関与も、約2900万回のやり取り規模で指摘）。つまり動機自体は多くの識者が「理解できる」と認める内容だ。問題は実装方法——ユーザーに一切開示せず、目に見えない形で、しかもXORとbase64でわざわざ発見されにくくしていた点にある。

対応の速さが物語るもの——1日での謝罪と削除表明
Anthropicは投稿からわずか1日程度で公式に反応した。Shihipar氏は「以前から削除するつもりだった」と述べ、該当コードを取り除くプルリクエストが7月1日のClaude Codeリリースに反映されると発表した。ある分析は「この反応速度の速さ自体が、企業がこの手の発覚にどれだけ評判上のリスクを感じているかを示すデータだ」と指摘する。なお、この仕組みは公式のAnthropic APIエンドポイントをそのまま使うユーザーには影響せず、独自のAPIゲートウェイやカスタムのANTHROPIC_BASE_URLを設定している場合にのみ発動していた。また技術的には、ホスト名やタイムゾーンを変える、バイナリにパッチを当てるなどで容易に回避可能だったとも指摘されており、「本気の攻撃者を止める効果は限定的で、主に善意の開発者を巻き込んでいた」との見方もある。

対立の構図——蒸留の告発から、隠し識別の発覚へ
この一件は単発の炎上やなく、既にあった対立の延長線上にある。Anthropicは2月と6月に、DeepSeek・Moonshot AI・MiniMax・Alibaba系を蒸留攻撃の実行者として名指しで非難していた。今回、その「防衛策」の実装がAlibaba系ユーザーを狙い撃ちする形で発覚したことで、Alibaba側からすれば「告発されていた上に、密かに監視までされていた」という受け止めになる。Claude Code禁止は、この積み重なった不信への反応と読める。米中のAI企業間では、政府による輸出規制のような公式な対立だけでなく、こうした個別企業レベルの技術的応酬が並行して進んでいることが、今回の一件で改めて可視化された。

正直な留保——報復の実効性と一過性の可能性
ただし、ここは冷静に見ておきたい。第一に、Alibabaの禁止措置がどこまで実効性を持つか（自社クラウド限定か、より広い範囲か）は情報が限られ、続報を待つ必要がある。第二に、蒸留を巡る対立は今回が初めてやなく、以前から続いてきた構造的な摩擦の一エピソードに過ぎない可能性がある。今回の発覚が対立を劇的に悪化させたのか、既存の緊張の一つの表れに過ぎないのかは、現時点で断定できない。米中のAI業界における「疑心暗鬼のスパイラル」——蒸留を疑う側と、監視されることを警戒する側の応酬——が、今後どう収束するかは見通しにくい状況だ。

この7日間で分かったこと——性能への評価と価格帯の現実
復活からの1週間で、Fable 5の実力を示す具体例が積み上がった。決済大手Stripeは5000万行のRubyインフラの移行を1日に圧縮したと報告し、長い文脈保持と大規模リファクタリングでの強さが改めて評価されている。一方で価格帯も明確になった——Fable 5は入力$10・出力$50/100万トークンという高価格帯で、日常使いというより「ここぞ」の重い仕事向けの位置づけだ。同時期に投入されたClaude Sonnet 5（導入価格$2/$10、Opus 4.8比で性能93%程度）が無料・Proの新デフォルトになったことで、「日常はSonnet 5、重い仕事はFable 5」という使い分けの構図が、この1週間で定着しつつある。

明日から何が変わるか——「試用期間」の終わりと備え
7月8日以降、Fable 5は無料枠なしのUsage Credits体系に完全移行する。標準エンタープライズ席はそもそも無料枠がなく、クレジットを有効化しない限りFableは動かない。つまりこの7日間は、実質的な「無料試用期間」だった。すでにこの期間中に自社ワークフローでの適合性を検証した企業は、明日からのコスト構造を見越して運用方針を固められる。逆にまだ試していない場合、明日以降は使うたびにコストが発生する前提で導入判断をする必要がある。加えて、分類器強化によるOpus 4.8へのフォールバックの可能性も引き続き留意点だ。