Репост из: Поляков считает: AI, код и кейсы
Собрал статистику по банам Claude из комментариев в канале
Пост с разбором телеметрии, которую видит Claude собрал несколько публичных репостов и тонны комментариев, поэтому я решил изучить все дискуссии в своём канале, а также в канале у Валеры Ковальского, чтобы выделить общие паттерны для бана и способы снижения рисков.
🔁 Общие черты во всех блокировках
• Тариф. Все баны — это Max $100+, тариф Pro не трогали. В комментариях пишут, что новые покупки дорогих тарифов теперь строго по паспорту, но мой последний убитый за 1 сутки аккаунт проверку не получал.
• Рассинхрон юрисдикций. Все пострадавшие от блокировок пишут про карту одной страны + IP другой. Казахстанская карта из Германии, сингапурская «Плати по миру» и т.п.
• Засвет реального IP. Повторяется очень часто, забыл включить прокси, или он отлетел и получили 403/unsupported location страницу.
• Трекинг устройства. Тут лишь гипотеза. Claude хранит на диске machineID (общий для всех аккаунтов на машине), userID (= device_id телеметрии), а в десктопе — реестр ant-device-registry.json, где «одна и та же машина» сознательно привязана к каждому аккаунту. Симптом: новый аккаунт на засвеченном железе умирает за сутки. У меня самого: весной вычистил всё — акк жил полгода; осенью не почистил — день.
Парочка мифов:
Отношу данные события к мифическим, так как они не подтверждаются массово в обсуждениях и гипотезах + неявно определяют злоупотребления и нарушения правил системы.
• Выжигание лимитов. Тут сложно подтвердить. Допустим я последний месяц думал снизить подписку 200 долларов из за огромных остатков.
• Ханипоты. Получение подарочных 250 долларов на облачное использование
• Обновление подписки. Переход на подписку Max перед баном — думаю воспринимается как подписка Max в момент вердикта.
🌟 Общие черты во всех сохранённых доступах
• Тариф. Ни одного свидетельства о блокировках тарифа за 20 долларов
• Использование CLI. Юзеры не перешедшие на GUI нативное приложение отчитываются о сохранении доступов. Есть подозрение, что GUI могло собирать дополнительню телеметрию и не уважать прокси.
• Полная маскировка. Резидентские IP вместо датацентровых + реальная симка страны (Tello и аналоги) + карта реального банка той же страны. Рекордсмен выборки: 7 аккаунтов с февраля, 0 банов.
• Изоляция: отдельная ВМ или мини-ПК под аккаунт; killswitch — Claude физически не может выйти в сеть с реального IP (у одного участника клиент авто-закрывается при падении VPN).
Вообще с учётом GMT+3 идеальные локации для маскировки: Турция и Саудовская аравия. Осталось создать в этих странах банковскую карту.
Кто уже продлил тариф Max после 1 октября? Кажется теперь спросить «как предохранялись?» можно и у AI-кодеров?
----
Поляков считает — AI, код и кейсы
Пост с разбором телеметрии, которую видит Claude собрал несколько публичных репостов и тонны комментариев, поэтому я решил изучить все дискуссии в своём канале, а также в канале у Валеры Ковальского, чтобы выделить общие паттерны для бана и способы снижения рисков.
🔁 Общие черты во всех блокировках
• Тариф. Все баны — это Max $100+, тариф Pro не трогали. В комментариях пишут, что новые покупки дорогих тарифов теперь строго по паспорту, но мой последний убитый за 1 сутки аккаунт проверку не получал.
• Рассинхрон юрисдикций. Все пострадавшие от блокировок пишут про карту одной страны + IP другой. Казахстанская карта из Германии, сингапурская «Плати по миру» и т.п.
• Засвет реального IP. Повторяется очень часто, забыл включить прокси, или он отлетел и получили 403/unsupported location страницу.
• Трекинг устройства. Тут лишь гипотеза. Claude хранит на диске machineID (общий для всех аккаунтов на машине), userID (= device_id телеметрии), а в десктопе — реестр ant-device-registry.json, где «одна и та же машина» сознательно привязана к каждому аккаунту. Симптом: новый аккаунт на засвеченном железе умирает за сутки. У меня самого: весной вычистил всё — акк жил полгода; осенью не почистил — день.
Парочка мифов:
Отношу данные события к мифическим, так как они не подтверждаются массово в обсуждениях и гипотезах + неявно определяют злоупотребления и нарушения правил системы.
• Выжигание лимитов. Тут сложно подтвердить. Допустим я последний месяц думал снизить подписку 200 долларов из за огромных остатков.
• Ханипоты. Получение подарочных 250 долларов на облачное использование
• Обновление подписки. Переход на подписку Max перед баном — думаю воспринимается как подписка Max в момент вердикта.
🌟 Общие черты во всех сохранённых доступах
• Тариф. Ни одного свидетельства о блокировках тарифа за 20 долларов
• Использование CLI. Юзеры не перешедшие на GUI нативное приложение отчитываются о сохранении доступов. Есть подозрение, что GUI могло собирать дополнительню телеметрию и не уважать прокси.
• Полная маскировка. Резидентские IP вместо датацентровых + реальная симка страны (Tello и аналоги) + карта реального банка той же страны. Рекордсмен выборки: 7 аккаунтов с февраля, 0 банов.
• Изоляция: отдельная ВМ или мини-ПК под аккаунт; killswitch — Claude физически не может выйти в сеть с реального IP (у одного участника клиент авто-закрывается при падении VPN).
🤔 Вывод простой: под капотом судя по всему скоринговая система по связке регион + железо + платёж + сеть. Минимизировать риск можно консистентностью одной страны, изоляцией устройства и отсутствием проколов по реальному IP. Гарантий не даёт ничего.
Вообще с учётом GMT+3 идеальные локации для маскировки: Турция и Саудовская аравия. Осталось создать в этих странах банковскую карту.
Кто уже продлил тариф Max после 1 октября? Кажется теперь спросить «как предохранялись?» можно и у AI-кодеров?
----
Поляков считает — AI, код и кейсы