Anthropic ужесточила правила Claude: что из «утечки» о банах подтверждено

28 октября автор X-аккаунта @Mashiro_0619 опубликовал «утечку» правил, по которым Anthropic якобы блокирует аккаунты Claude: скрытый балльный рейтинг, порог, ниже которого следует бан, и 18 пунктов о том, за что баллы снимают и начисляют. Пост на китайском набрал больше 458 тыс. просмотров, 2,3 тыс. лайков и 200 репостов. Доказательств автор не приводит: ни документа, ни кода, ни ссылки на источник внутри компании.

При этом часть фона у «утечки» настоящая. 8 октября Anthropic обновила Usage Policy — новая редакция вступит в силу 12 ноября и позволяет ограничивать доступ уже по подозрению в нарушении. С начала октября пользователи из Гонконга и России сообщают о блокировках после входа через VPN, а 29 октября «Медуза» написала о банах сразу после проверки личности с российским паспортом. Для разработчика, у которого на Claude завязана работа, важнее не слухи про баллы, а правила и справка: от них зависит, сохранится ли доступ к инструменту и истории чатов.

• Скрытый рейтинг не подтверждён: в правилах, справке и отчётах Anthropic нет ни баллов, ни порога, ни «периода наблюдения»; компания пишет только об автоматическом обнаружении «сигналов» и ручной проверке.
• Правила стали строже: с 12 ноября формулировка «если мы узнаем, что вы нарушили» меняется на «если мы подозреваем, что вы могли нарушить», появились запреты на обход регистрации и входа, неразрешённую оплату и проксирование потребительских подписок.
• Регион определяет всё: пользоваться Claude можно только физически находясь в одной из стран списка; России и Китая в нём нет, а создание аккаунта из неподдерживаемой страны названо в справке причиной бана.
• Масштаб вырос в 8 раз: за первое полугодие 2026 года Anthropic заблокировала 11,4 млн аккаунтов против 1,45 млн за второе полугодие 2025-го; отменили 42 тыс. банов из 398 тыс. апелляций.

Что из 18 пунктов «утечки» подтверждают документы Anthropic

Автор «утечки» описывает систему как бухгалтерию: аккаунт при регистрации получает баллы, дальше их добавляют или списывают за поведение, ниже порога — «период наблюдения» с вылетами из сессии, ещё ниже — бан. Пост адресован пользователям из Китая, где Claude официально недоступен. Сверяем основные утверждения с Usage Policy, политикой регионов, справочным центром и отчётом о прозрачности.

Отдельные пункты могут совпадать с реальными сигналами антифрода — то, что Anthropic анализирует «сигналы», компания не скрывает. Но веса, пороги и «бонусы» за приложение или память ничем не подтверждены, и строить на них выводы о своём аккаунте нельзя.

Что на самом деле изменилось в Usage Policy с 12 ноября

В анонсе 8 октября Anthropic называет большинство правок уточнениями: новый раздел о дезинформационных кампаниях и фейковых аккаунтах, переписанные запреты про оружие и слежку, требования к роботам и запрет на «длительное и бессмысленное» жестокое обращение с моделями. Про блокировки аккаунтов в анонсе сказано мало, поэтому мы сравнили текст действующей редакции от 15 сентября 2025 года с новой дословно.

Для разработчиков самый практичный пункт — последний из новых запретов. Сервисы и самописные прокси, которые подключают подписку Pro или Max к сторонним инструментам и выдают запросы за официальный клиент, с 12 ноября прямо названы нарушением. API с оплатой по токенам, по нашей оценке, под этот запрет не попадает: это штатный способ встраивать Claude в свои продукты. Кстати, токены подписок Claude интересуют и злоумышленников — их, например, собирал стилер из заражённого релиза LiteLLM 1.107.0.

Политику регионов тоже уточнили. Новая редакция страницы перечисляет три случая, когда пользование запрещено: человек физически находится в неподдерживаемом регионе; компания зарегистрирована там или имеет там штаб-квартиру; компания больше чем наполовину принадлежит лицам или организациям из таких регионов либо контролируется ими. Последние два пункта действуют, даже если сотрудники сидят в поддерживаемой стране.

Какие требования к стране, телефону, карте и документам действуют сейчас

В списке поддерживаемых стран и регионов 185 позиций, включая Армению, Грузию, Казахстан, Киргизию, Узбекистан, Сербию и Турцию. Украина указана с исключением Крыма, Донецкой, Херсонской, Луганской и Запорожской областей. России, Китая, Беларуси и Ирана в списке нет, значит, пользоваться Claude оттуда правила не разрешают. Остальные требования разбросаны по справке:

• Телефон. Справка от 17 августа: при регистрации нужен номер из поддерживаемой страны, способный принимать SMS; VoIP, Google Voice, номера из приложений и стационарные не принимаются. На один номер — не больше 3 аккаунтов, сменить номер после подтверждения нельзя, пропустить шаг нельзя.
• Карта. Справка от 10 июля: платёжный адрес карты должен совпадать со страной её выпуска и быть в списке поддерживаемых, адрес — совпадать с данными банка вплоть до диакритики. Принимаются кредитные и дебетовые карты, сторонние платёжные сервисы вроде PayPal и Venmo — нет.
• Документы. Справка от 11 августа: проверку проводит Persona, нужен физический государственный документ с фото (паспорт, права, ID-карта) и телефон с камерой — могут попросить сделать живое селфи; сканы, фото фотографий и цифровые удостоверения не принимаются. Снимки хранит Persona, Anthropic обещает не обучать на них модели. В той же справке отдельно сказано, что аккаунт может быть заблокирован и после проверки.
• Причины бана. Справка о предупреждениях и апелляциях называет три: повторные нарушения Usage Policy, создание аккаунта из неподдерживаемого местоположения и нарушение условий использования.

Отдельного правила о гражданстве в документах нет: критерии сформулированы через местоположение, номер, карту и принадлежность компании. Почему проверка с российским паспортом, по словам пострадавших, заканчивается баном даже у людей в поддерживаемых странах, Anthropic не объясняла.

Насколько велика волна блокировок

Единственные официальные цифры — в отчёте о прозрачности, обновлённом 23 июля. За первое полугодие 2025 года Anthropic заблокировала 690 тыс. аккаунтов, за второе — 1,45 млн, за январь — июнь 2026 года — 11,4 млн, почти в 8 раз больше, чем полугодием раньше. Апелляций за последний период — 398 тыс., отменено 42 тыс. банов. Компания считает аккаунты, а не людей, и не раскрывает, сколько из них заблокированы за регион, мошенничество, массовую регистрацию или вредоносные запросы, поэтому отнести рост к какой-то одной причине нельзя. Октябрьская волна в эти данные ещё не попала.

Из тех же цифр видно, что апеллирует небольшая часть заблокированных — 3,5% в первом полугодии 2026 года, — а доля удовлетворённых апелляций выросла с 2,9–3,3% до 10,6%. Причин роста отмен Anthropic не поясняет.

Октябрьские жалобы известны по соцсетям и СМИ. 2 октября South China Morning Post написала, что 1 октября в X и Reddit всплыла волна сообщений из Гонконга: аккаунты, которыми месяцами пользовались через VPN, внезапно отключили, в письмах команда безопасности ссылалась на «подозрительные сигналы». В тот же день Anti-Malware сообщил о похожих случаях у пользователей из России; о блокировке, по данным издания, написал в Telegram и руководитель подразделения транзакционного ИИ «Яндекса» Роман Маресов. Издание отмечает, что отдельного ужесточения правил для VPN Anthropic не объявляла.

29 октября «Медуза» собрала жалобы с Reddit, X и Telegram: аккаунты блокируют сразу после загрузки российского паспорта в Persona, в том числе у людей, живущих в Новой Зеландии, Грузии и Армении. Одному из них за два дня до бана списали оплату подписки. Пользователь из Грузии опубликовал письмо команды безопасности Anthropic:

Наши автоматические системы обнаружили большое количество сигналов, связанных с вашим аккаунтом, которые нарушают нашу политику использования. Эти сигналы, в свою очередь, проверила наша команда, чтобы подтвердить выводы системы. В результате мы закрыли вам доступ к Claude.

По словам пострадавших, апелляции не помогали; часть пользователей с китайскими паспортами, по данным «Медузы», проверку прошла. Публичных комментариев Anthropic о жалобах не давала, независимых экспертных оценок механизма блокировок нам найти не удалось.

Что делать, если аккаунт заблокировали

Официальный путь один — апелляция: войти на claude.ai под заблокированным аккаунтом и заполнить форму, ссылка на неё доступна только после входа. На том же экране владельцы Free, Pro и Max могут выгрузить данные или удалить аккаунт; объём выгрузки может быть урезан в зависимости от нарушения. Если проверка личности не проходит из-за размытого фото или документа, справка предлагает повторить попытку и написать через форму поддержки.

Если вы находитесь в неподдерживаемой стране, правила Anthropic пользоваться Claude не разрешают, и апелляция этого не изменит. Командам, которые встраивают Claude в продукты, стоит до 12 ноября проверить, не идут ли их запросы через потребительские подписки или сторонние прокси, и перейти на API, если идут.

Новая редакция Usage Policy вступит в силу 12 ноября; следующий отчёт о прозрачности за июль — декабрь 2026 года покажет, как октябрьская волна отразилась на числе банов и апелляций. Это первый такой отчёт после того, как Anthropic 26 октября подала заявку на IPO.