2,14 млн заблокированных аккаунтов и 3,3% успешных апелляций: как устроен антифрод Claude и защита от банов

• Объём блокировок Anthropic за год: 2,14 млн аккаунтов (690 тыс. в I полугодии и 1,45 млн во II полугодии, +110%)
• Конверсия апелляций в разблокировку: 3,3% (восстановлено 1,7 тыс. из 52 тыс. обращений)
• Каскадный риск по общей карте: блокировка всей организации до 110 сотрудников за одну ночь без возврата средств
• Главный фактор выживаемости аккаунта: согласованность страны IP, часового пояса, карты и телефона + почта старше 10 лет

Публикация статистики в Anthropic Transparency Hub сняла все иллюзии относительно «случайных сбоев» при блокировке доступа к Claude. За один год система зачистила 2,14 миллиона учётных записей: если в первом полугодии под нож попали 690 тысяч аккаунтов, то во втором — уже 1,45 миллиона (скачок более чем на 110%). При этом рассчитывать на службу поддержки через форму `claude.ai/restricted` бессмысленно: из 52 000 поданных апелляций во втором полугодии живой доступ вернули лишь в 1 700 случаях — это статистическая погрешность в 3,3%.

С 4 сентября 2025 года правила стали ещё жёстче: помимо прямой гео-блокировки пользователей из неподдерживаемых регионов, под запрет попали и зарубежные компании, в которых доля основателей из таких юрисдикций превышает 50%. Наблюдая за тем, как у коллег по рынку один за другим сгорали рабочие профили, мы в команде детально разобрали механику работы антифрод-машины.

Почему антифрод

Anthropic банит за инфраструктуру и реквизиты, а не за текст промптов?

Распространённый миф гласит, что блокировка прилетает за «острые» вопросы в чате. На деле первичный рубильник срабатывает по алгоритмам финансового и поведенческого скоринга (по аналогии со Stripe Radar), проверяя пункты Acceptable Use Policy о запрете скоординированной активности (`coordinate malicious activity across multiple accounts`) и автоматизации регистраций.

Система сопоставляет пять технических сигналов. Одиночное отклонение редко вызывает мгновенную блокировку, но пересечение 2–3 красных флагов запускает автоматическое удаление аккаунта без предупреждения:

1. Скачки точки входа и рассинхрон фингерпринта: если ваш IP-адрес за пять минут прыгает из Франкфурта в Амстердам, находится в заезженном пуле дешёвых хостингов или открыт параллельно в двух странах, срабатывает триггер обхода региональных ограничений. Антифрод сверяет IP с системными часами ОС, таймзоной браузера и списком шрифтов.

2. Общая платёжная карта и крипто-виртуалки: самый разрушительный триггер 2026 года. Когда пять разработчиков оплачивают подписки одной корпоративной или посреднической картой, алгоритм связывает их в единый фрод-кластер и выжигает всю цепочку.

Показателен случай агротех-компании на 110 человек (разобранный на HackerNews и в GitHub issue `#51583`), которой за одну ночь снесли всю организацию вместе с корпоративным доменом без возврата списанных денег. А при оплате картой посредника возврат при бане уходит на карту дропа, и вы теряете средства навсегда. 3.

Возраст Google-аккаунта: свежая почта без двухфакторной аутентификации (2FA) и истории сервисов считывается как ботоферма. Парадокс практики: десятилетний российский Gmail с живой историей YouTube и Drive при аккуратном зарубежном IP живёт годами, тогда как нулевая «европейская» почта улетает в бан на первой неделе. 4.

Одноразовые SMS-номера: виртуальные номера из публичных арендных пулов засвечены на сотнях чужих регистраций и мгновенно тянут новый профиль на дно. 5. Аномалии API-трафика: резкие спайки запросов, попытки дистилляции модели (`model scraping`) и массовые прогоны jailbreak-промптов.

Как устроена неубиваемая конфигурация рабочего места для прямого доступа?

Один из наших инженеров в Alpina Digital после серии обидных блокировок выстроил жёсткий гигиенический чек-лист, на котором аккаунт работает без единого сбоя:

• Использование основного личного Google-аккаунта с историей более 10 лет и включённой 2FA.
• Полная гео-когерентность реквизитов по правилу «одна страна»: персональная испанская банковская карта + личный испанский номер телефона + статичный мадридский IP-адрес.
• Выставление системного времени ноутбука строго по часовому поясу сервера (Мадрид) и полное отключение геолокации в настройках браузера.
• Выделенный чистый браузер только под работу с Claude и расширение в VS Code (без установки нативного десктопного клиента Anthropic, который глубже читает телеметрию ОС).
• Принудительное закрытие всех вкладок и фоновых процессов перед любым переключением сетевого маршрута.

Что делать на практике, чтобы вывести команду из-под риска каскадных блокировок?

Держать бизнес-процессы компании на личных аккаунтах разработчиков, привязанных к одной зарубежной карте, — это мина замедленного действия. Чтобы инженеры и продуктовые команды не тратили время на войну с фингерпринтами браузеров, мы закрыли эту проблему архитектурно на двух уровнях: для корпоративных заказчиков развернули отказоустойчивый API-шлюз в AlpinaGPT, а для индивидуальной и командной работы с пулом флагманских моделей без риска потери истории и подписок создали рабочее пространство [Nomad AI](https://nomadnet.ai). А готовые инженерные шаблоны отказоустойчивой маршрутизации между Claude Opus и резервными моделями мы разбираем с участниками [Vibe Club](https://hamidun.com/club).