Я запустил GPT-5.6 внутри Claude Code и получил блокировку. Полная история.

8 августа я воспользовался публичной инструкцией, чтобы запустить модель OpenAI внутри Claude Code от Anthropic. Примерно через пятнадцать минут мой аккаунт Anthropic заблокировали. Ещё до выхода первых статей доступ вернули, руководители обоих продуктов успели публично поспорить об этом, а за несколько дней история разошлась на шести языках — в основном без логов.

Это моя версия: с логами и с тем, что я думаю об этой истории сейчас.

Зачем я это попробовал

Я постоянно что-нибудь тестирую; это большая часть моей работы. В тот момент Claude Code считался лучшей средой для работы агента — номером один. При этом подписку ChatGPT можно использовать и в других инструментах. Возник очевидный вопрос: как GPT поведёт себя в лучшей агентской среде?

Как всё было настроено

12 июля Тибо Соттио, руководитель Codex в OpenAI, опубликовал именно такую инструкцию: установить CLIProxyAPI, подключить авторизацию Claude и Codex и направить Claude Code на этот прокси. В конце было обещание: «Если за это заблокируют, с меня сброс лимитов».

Я почти в точности повторил настройку. Claude Code 2.1.226, без изменений. CLIProxyAPI 7.2.120, слушающий только 127.0.0.1:8317. Codex авторизован через OAuth.

Блокировка

Последний запрос через прокси завершился в 16:46:49.366. Первое письмо о блокировке пришло примерно в 16:47 — через считаные секунды или десятки секунд и примерно через пятнадцать минут после моего первого запроса. Указанная причина — «подозрительные сигналы».

Я очень расстроился. Не рассчитывал, что аккаунт вернут, и уж точно не ожидал того, что произошло дальше. Для меня всё было кончено. Я подал апелляцию и написал пост скорее для протокола: будь что будет. Вместе с ним опубликовал настройку и предупреждение не пользоваться ей, пока причина не прояснится.

Что сказали Anthropic и OpenAI

В ответах Anthropic обвиняли в высокомерии: компания подталкивает разработчиков к своим моделям. Тибо ответил, что пользователи должны сами решать, какая модель им подходит.

Борис Черни, руководитель Claude Code в Anthropic, написал, что Anthropic не блокирует пользователей за использование чужих моделей в своей среде и что почти наверняка сработал другой классификатор аккаунтов. Чуть позже: «Разблокирован». Доступ вернули — с личным извинением, как позднее сообщило The Information.

Тибо сдержал обещание и сбросил лимиты всем платным пользователям ChatGPT Work и Codex. Сэм Альтман ограничился одной строкой: «Ха, одна из моих любимых вещей в OpenAI — Тибо».

Поправка: Luna, а не Sol

В первом посте я написал GPT-5.6 Sol: именно эта модель была указана в инструкции. Мои локальные логи показывают, что на самом деле отвечала GPT-5.6 Luna. В нескольких публикациях до сих пор осталась первоначальная версия.

Как далеко разошлась история

Я понимал, что история стала большой. Казалось, в тот день о ней писал весь ИИ-твиттер; на сутки я, наверное, стал самым обсуждаемым человеком в ИИ. Но насколько далеко она разошлась, я не знал. Выяснил примерно через месяц, когда сел за аналитику: журналистские материалы в Японии и Китае, воспроизведение с бенчмарками, объясняющие статьи, рассылки и перепечатки — шестнадцать публикаций на шести языках.

Четыре редакции подготовили собственные материалы, один разработчик воспроизвёл настройку, а ещё около дюжины статей и рассылок пересказали историю. В большинстве пересказов фигурирует Sol вместо Luna, а несколько заголовков представляют выбор модели как причину блокировки, хотя этого никто не доказал.

Остальные публикации, перепечатки и переводы собраны на странице прессы.

The Information

15 сентября, через пять недель после блокировки, The Information выпустило журналистский материал о разработчиках, которые используют Claude Code с моделями других компаний. Я плотно работал с журналисткой Аликс Кутюр: созванивался, отвечал на вопросы, помогал уточнять детали. Мой случай стал одним из главных примеров в статье.

Материал зафиксировал то, что до этого я видел лишь фрагментами: аккаунт отключили примерно через пятнадцать минут после первых запросов на написание кода; посты за считаные часы набрали миллион просмотров; позиция Anthropic — компания не блокирует за использование чужих моделей в Claude Code, но и не поддерживает прокси, поскольку инструмент рассчитан прежде всего на её собственные модели. Также сообщалось, что после моего случая некоторые разработчики отказались от прокси и перешли на маршрутизаторы вроде OpenRouter, где ко дню выхода статьи Claude Code уже использовали с 366 разными моделями.

В статье есть и моя цитата: «Я попробовал один раз и больше никогда этого не сделаю».

Почему, как мне кажется, это произошло

Честно говоря, я не думаю, что Anthropic до конца понимает, как работают её собственные блокировки. Ложных срабатываний много.

Я понимаю, откуда это берётся. Во многом дело в Китае и дистилляции. Китайские лаборатории активно дистиллировали Claude: покупали аккаунты с тарифом за $200 и перепродавали доступ, чтобы окупить расходы. В феврале сама Anthropic сообщила, что три китайские лаборатории использовали около 24 000 мошеннических аккаунтов, многие — через сервисы перепродажи доступа. Claude этого боялся и продолжает бояться.

Но механизм непрозрачен, и снаружи никто не знает, что именно его запускает. Я смотрел: блокируют европейцев, иногда американцев, даже корпоративные аккаунты. Моё предположение — у Claude просто слишком много пользователей, чтобы кто-то мог проверить каждый случай. Если в твиттере поднимается шум, твой случай посмотрят. Если нет — могут так и не посмотреть. Вокруг моего случая шума хватило.

Поэтому честный ответ: я не знаю, почему мой аккаунт заблокировали, и публичного ответа нет. Ничто не доказывает, что причиной стал выбор модели не от Anthropic, а сама компания не публиковала ни уведомление, ни результат классификатора, ни отчёт об инциденте. Достоверно известно следующее: блокировка через считаные секунды после работы через локальный прокси, публичное объяснение, указывавшее на другую причину, и отмена блокировки до конца той же недели.

Что я делаю теперь

Я больше не запускаю Claude Code с моделями других компаний. Честно говоря, боюсь: не хочу ещё одной блокировки. Эти эксперименты я прекратил. Экспериментов много, а я один.

Инструкции по началу работы и оплате собраны в справочниках Claude Code и Codex. В сравнении Codex, Claude Code и Cursor есть методика проверки инструментов на одном проекте; она не устанавливает причину этой блокировки.

Если вы разработчик и думаете, что разрешено: в принципе — всё. Но сейчас Claude чрезмерно осторожен, потому что он лидер и потому что китайские лаборатории его дистиллируют. Не играйте с Claude. Вас заблокируют, а вторую блокировку получить будет проще, чем первую. Лучше с Claude не шутить. По крайней мере пока.