Я собрал 1693 истории банов Claude и проверил, что может спасти аккаунт. Спойлер: почти ничего

Каждый день Anthropic банят около 63 тысяч аккаунтов Claude. Столько выходит из их отчета за первое полугодие 2026 года, а в ночь на 1 октября они устроили самую большую волну банов россиян за год.

Под нее попал аккаунт Max 20x, которому было полтора года. Его владелец делал то, что советуют на Хабре и в чатах: полгода платил одной картой и заходил только через свой сервере в Германии. Не помогло.

Под новостями о волнах банов на Хабре набирается сотни комментариев, и в них снова и снова один вопрос: за что, если человек платил, работал и ничего не перепродавал?

Ответ я искал в двух местах. Сначала в сентябрьском отчете Anthropic, где они сами пишут, что считают признаком злоупотребления. Потом в историях пользователей: что отличает забаненных от тех, кого волна не тронула.

Разница между забаненными и выжившими нашлась, но совсем не там, где ее ищут в чатах.

Бан из России записан в правилах

России нет в списке стран Anthropic, а правила использования запрещают работать с Claude из таких стран. Это правило нарушает каждый, кто открывает Claude из России (все мы не без греха). В справке о банах регион прямо назван среди причин блокировки.

10 сентября к этому добавился еще один документ. Anthropic выпустили отчет «Detecting and countering misuse of AI» на 154 страницы: про кибератаки, пропаганду и дистилляцию, когда китайские лаборатории выкачивают ответы Claude, чтобы учить на них свои модели.

Ближе к концу раздела о дистилляции Anthropic пишут, что делают с подозрительными аккаунтами. Работа из Китая, России и Ирана названа там таким же подозрительным признаком, как перепродажа Claude без разрешения. От таких аккаунтов система может потребовать подтвердить личность, а кто не подтвердит, получает бан.

У новых аккаунтов и на дорогом плане Max документы правда спрашивают, но в историях о волне 1 октября старым аккаунтам проверку не предлагали: приходит письмо, и аккаунт закрыт.

Апелляция помогает в одном случае из десяти. В Transparency Hub Anthropic отчитались: с января по июнь 2026 года они забанили 11,4 млн аккаунтов. Подано 398 тысяч апелляций, удовлетворено 42 тысячи.

Ждать, что гайки ослабят, не стоит: раздел о дистилляции в сентябрьском отчете заканчивается обещанием и дальше строить защиту на том, что Anthropic узнают из расследований.

Бан за регион не отменяют даже американцам. Пользователя из США забанили 30 сентября за нарушение политики поддерживаемых стран. Он всего лишь переехал из Мэриленда в Орегон (с одного побережья США на другое), даже не пересекая границу. На апелляции он получил окончательный отказ.

Массовые разбаны бывают, но не за регион.

В январе 2026 года Anthropic забанили пользователей, которые подключали подписку к сторонним клиентам вместо Claude Code, а потом признали автобаны ошибкой и начали их отменять. Саму блокировку сторонних клиентов ошибкой не признали. Бан за регион ошибкой не считается вовсе.

Банят волнами

Забаненные пользователи первым делом ищут свою ошибку: сменил страну в VPN, заплатил другой картой, зашел с нового устройства. Иногда причина на самом деле в этом, но у Anthropic есть механизм, которому на это даже не смотрит.

В отчете написано, что аккаунты прокси-сетей не банят по одному, а стараются вычислить целую организацию и принять меры против нее целиком. Зачем они объяснили еще в феврале: на место забаненного аккаунта приходит новый.

17 апреля Anthropic разом отключили больше 60 аккаунтов финтех-компании Belo, а через 15 часов вернули доступ. Другая компания пожаловалась на Hacker News, что в понедельник утром письма о бане получили все ее 110 сотрудников, и за что, там так и не поняли.

Получается, ваш аккаунт может быть в порядке, а организацию, в которую вы входите, приостановят целиком.

Волны идут весь 2026 год. На графике ниже видно российские пики в марте, мае и октябре и китайский подъем с июля по сентябрь, а между ними баны идут поштучно.

Серым на графике истории с Reddit, GitHub, Hacker News и X. Он преобладает из-за легкости сбора таких историй. Российские кейсы в основном живут в тг-чатах, а их я выгружал только с сентября и на графике их нет. Страну там называют редко, а когда называют, это Европа или США, где Claude официально работает. Банят их за автоматизацию или возраст – система решает, что пользователь несовершеннолетний, и требует это опровергнуть.

А еще бан там часто приходит сразу после оплаты, когда человек даже ничего не успел запустить. Примерно в каждой пятой такой истории видно, что не сошлось: три платежа за три дня с Pro до Max 20x, фирма в одной стране ЕС при домашнем IP в другой, оплата с забытым VPN, европейский Apple ID при американском VPN, неудачный платеж и сразу другая карта, второй аккаунт с той же картой. Оплата тут контрольная точка: в этот момент у Anthropic впервые появляются карта, ее страна и имя, и если что-то не сходится сразу срабатывает блокировка.

Последнюю большую волну я разобрал подробнее.

Большая часть русскоязычного обсуждения живет в телеграм, поэтому я выгрузил 44 публичных чата и ветки комментариев каналов про нейросети, около 77 тысяч сообщений. В 20 чатах, выгруженных с середины сентября, в обычный день о своем бане писал один человек, а 1 октября 38.

На Хабре, vc.ru и DTF то же самое. В Гонконге банили пользователей, которые заходили через VPN. В Китае отдельного пика нет: там волна шла с 23 сентября, на следующий день после выхода Opus 5.5, и тем о банах на форумах стало вчетверо больше, чем в первые три недели сентября.

Для клиентов посредников, перепродавцов и сотрудников компаний бан пачкой Anthropic описали прямо. Россиянам с личной подпиской причину не называют даже в письме.

Тому самому американцу из Орегона политику поддерживаемых стран назвали прямо, а в письмах, которые приходят россиянам, регион не упомянут: там общий шаблон про внутреннее расследование подозрительных сигналов и нарушение правил использования.

И в бане пачкой, и в бане по сигналам можно ничего не делать и все равно попасть под бан. Мой аккаунт живет с октября 2023 года: Max 5x за $100 в месяц, плачу своей картой, платный VPN с переодиечской сменой страны. Он пережил все волны.

Что решает, кого заденет волна, Anthropic не публикуют, поэтому я клод посчитал сам.

Проверяем версии из чатов

В каждой истории человек рассказывает про свой аккаунт: на каком тарифе сидел, чем платил, как выходил в интернет, сколько аккаунту было и что с ним стало. Истории я брал с Reddit, GitHub, Hacker News, X, Хабра, vc.ru, DTF, Pikabu и с китайских форумов V2EX и linux.do.

Из 1693 историй в 1268 аккаунт забанили, в 318 он пережил волну, в остальных его разбанили, временно заблокировали или попросили пройти верификацию. О том, что их не тронули, люди пишут в тех же ветках о банах. Датасет, схему и скрипты я выложил на GitHub.

Сразу о слабом месте: о бане пишут охотнее, чем о том, что все в порядке, поэтому сами проценты завышены. Значение имеет только разница между признаками.

Сравниваю я россиян и китайцев вместе: правила для них одни, а в отчете Anthropic они стоят в одной строке. Это 1025 историй с известным исходом: бан, временная блокировка или аккаунт жив. Остальной мир в сравнение не идет. И в каждом признаке считаются только те, кто его назвал: тариф назван в 349 историях, оплата в 325, тип IP в 253.

Разметку делал Opus 5.5, и ее я проверил второй, независимой разметкой 100 случайных историй по исходным текстам.

Чаще всего сами забаненые винят IP и VPN, так думают 114 человек. Оплату называют 64, устройство 42, часовой пояс и отпечаток браузера 38, тему запросов 36, выжатые лимиты и автоматизацию 28, русский язык 20, тариф 19. Я проверил все по порядку, где хватило данных.

Банят за серверный IP?

Совет брать резидентный IP вместо своего сервера данные не поддерживают: из тех, кто заходил через свой сервер, забанены 43%, через общий платный VPN 50%, с резидентного IP 55%. То же показывает китайский опрос, где на одни вопросы отвечают и забаненные, и живые: со своим сервером там забанены 25%, с общим VPN-сервисом 60%. У россиян отдельно разница между типами IP в пределах случайности. Банят ли за сам VPN, проверить нельзя: без него из России не заходит никто. В соседней статье советовали платить личной иностранной картой и держать один статичный IP, но и это не спасает. Из 113 человек, которые держали один IP, забанены 48, то есть 42%, а из 103 менявших IP – 52, то есть 50%. Эта разница в пределах случайности.

Банят за чужую карту?

Разница есть, но меньше, чем принято думать. Из тех, кто платил своей зарубежной картой, забанены 59%, а из тех, кто платил виртуальной картой, через перекупщика или подарком – 70%. У россиян 62% против 71%, у китайцев 50% против 69%. Но и эта разница в пределах случайности, а забанены больше половины тех, кто платит своей картой.

Перекупщиков при этом все равно лучше обходить стороной.

Банят за отпечаток браузера и часовой пояс?

Так говорят продавцы антидетект-браузеров: VPN меняет только IP, а браузер, язык системы и часовой пояс выдают россиянина. Поэтому антидетект должен подогнать все это под резидентный прокси.

Отпечаток браузера во время работы на бан не влияет. Claude Code работает в терминале, браузер ему нужен только для входа и оплаты, а банят его так же, как веб: из тех, кто работал только в CC, забанены 73%, только в браузере 70%. С приложением Claude Desktop 66%, без него 69%. Клиента назвали 263 человека, и разница в пределах случайности.

Язык системы и утечки WebRTC тоже ни при чем. В том же китайском опросе, если язык системы не совпадает со страной IP, забанены 41%, если совпадает 39%. С утечкой WebRTC 45%, без нее 34%.

Единственное, что Anthropic точно получают – часовой пояс. Он записан в их политике конфиденциальности, веб-клод отправляет его с каждым сообщением, а с апреля по июль CC сверял его с шанхайским у тех, кто ходил через посредников. В опросе с несовпадающим часовым поясом забанены 48%, с совпадающим 31%. Разница пока в пределах случайности, но выставить часовой пояс страны VPN ничего не стоит.

Антидетект прячет как раз то, что на бан не влияет. А резидентный прокси вдобавок делает вас похожим на тех, кого Anthropic ловят: в сентябрьском отчете пул Alibaba почти из 5 тысяч аккаунтов держался на резидентных прокси, одноразовых почтах и виртуальных картах, и Anthropic вычислили его целиком.

Банят за выжатые лимиты?

Самая убедительная версия из чатов: Max 20x банят за то, что его выжимают до нуля. Логика понятная. Подписчик, который выжимает подписку до конца, несет компании убыток.

Только вот данные это опровергают.

Из тех, кто выжимал лимиты, забанены 66%, из тех, кто работал спокойно, 63%, это одно и то же. Даже на Max 20x выжимавших банят не чаще остальных. С объемом Anthropic борются скорее лимитами, а не банами, что даже радует.

Так что свои лимиты можно выжимать спокойно, мы за них заплатили. Граница одна – автоматизация. Условия Anthropic запрещают заходить в подписку ботами и скриптами, кроме как через API.

Человек, которого забанили за утилиту, переключавшую аккаунты при упоре в лимит, пересказал ответ поддержки на свою апелляцию: автопродолжение после сброса лимита и несколько аккаунтов ради лимитов – повод для бана. С этим нужно быть аккуратнее.

Спасает старый аккаунт?

Новый аккаунт и правда банят чаще: у россиян из 46 аккаунтов младше месяца забанены 39, а из 98 аккаунтов постарше 62. Из тех, кто только оплатил подписку или почти ей не пользовался, забанены 94%, и почти все это аккаунты младше месяца: бан приходит в первые часы или дни после оплаты.

Но и старый аккаунт не спасает. Среди аккаунтов старше года забанены 72%, почти как среди аккаунтов младше месяца, а реже всего банят аккаунты от месяца до полугода. 1 октября улетали и аккаунты 2023 года.

Банят за русский язык?

Версию подогрели сами Anthropic: 6 октября, через пять дней после волны, без анонса появился русский язык интерфейса, но в справке о языках его до сих пор нет. Логика отсутствует.

По найденным историям эту версию не проверить: на каком языке писали Claude, сказано в 62 историях из 1693. Зато китайцы спорят о том же про китайский, и в их ветках 36 раз написали, что общаются с Claude по-китайски, в том числе на Max 20x, и аккаунт жив, и только восемь раз написали, что забанили именно за китайский.

Банят за то, над чем работаешь?

Один китайский кейс показывает, что сигналом бывает сама работа. У владельца было 15 аккаунтов Max 20x в одной среде. Anthropic забанили все семь, на которых оптимизировали код под китайские чипы Huawei Ascend, и один из восьми, работавших под NVIDIA. Сентябрьский отчет как раз о том, как китайские лаборатории используют Claude для своих моделей.

Банят за тариф?

На Max 20x банят чаще всех, и это самая большая разница в данных. Из 96 россиян на Max 20x забанены 88, из 28 на Pro 17, и случайностью это не объяснить.

Своя карта на Max 20x не спасает: из 14 россиян, которые платили своей картой, забанены 13.

Больше всего Max 20x досталось 1 октября: из 62 россиян на этом тарифе, которые рассказали о волне, забанены 58. На Pro и Max 5x в ту же волну забанены 8 из 16. У китайцев разница между тарифами в пределах случайности: на Max 20x забанены 61%, на Pro 53%. Но историй китайцев на Max 20x всего 33, и на такой выборке небольшую разницу просто не разглядеть.

Я думаю, Anthropic принимают подписку Max 20x за перепродажу, с которой они активно борются.

Все признаки вместе, доля забаненных, включая временно заблокированных:

Несколько аккаунтов на одного человека на долю банов не влияют: забанены 71%, ровно столько же, сколько среди всех 1025 историй.

Так за что банят

Банят за то, что вы из России, это записано в правилах. А кого заберет очередная волна, решает не то, как вы подключаетесь, а сколько и когда вы платите.

Как вы подключаетесь, почти ничего не меняет. Своя карта, старый аккаунт, бережное отношение к лимитам, CC вместо браузера, язык системы дают разницу в пределах случайности. Свой сервер лучше общего VPN, но и на нем забанены 43%.

И признаки риска не складываются: у кого сразу два или три из них (оплата чужими деньгами, меняющийся IP, несколько аккаунтов) – забанены 57%, у кого ни одного 49%.

Выделяются всего две вещи.

1. Тариф: 1 октября из россиян на Max 20x забанены 58 из 62, и на Max 20x я бы сейчас не переходил.

2. Момент оплаты: из тех, кто только оплатил подписку, забанены 94%, и бан приходит в первые часы или дни. На апелляцию тоже рассчитывать не стоит: после волны 1 октября россиянам пришло 26 отказов и всего один разбан.

При бане вы теряете больше, чем подписку

По пользовательскому соглашению пользоваться Claude можно только в рамках политики регионов, а если доступ закрыли за нарушение условий, возврат не положен. Бан за регион – как раз такой случай.

С деньгами Anthropic тоже перестали церемониться. В первом полугодии 2026 года забаненным россиянам деньги возвращали в трех случаях из четырех: из 16 написавших о возврате деньги вернули 12. Во втором полугодии 12 из 49, а после волны 1 октября 5 из 38, и трое из них за новые аккаунты, забаненные сразу после оплаты. Остальные от Anthropic не получили ничего, а кому-то деньги вернули продавцы аккаунтов и банки через чарджбек. У китайцев и в остальном мире доля вернувших тоже упала. Пункт договора о возврате при этом с февраля 2025 года не менялся.

Кредиты API, кстати, невозвратны и сгорают через год после покупки. Вместе с аккаунтом пропадает все, что жило в облаке Anthropic: облачные сессии, коннекторы и routines.

Остается экспорт данных. Забаненным он формально доступен, но может прийти урезанным. Разработчик из Шанхая после бана получил один JSON-файл, а в нем единственную строку со своим ID. Истории чатов там не было.

Я запросил экспорт своего аккаунта, пока он жив. Пришел не архив, а файл-манифест со ссылками на четыре отдельных архива: метаданные, проекты, артефакты и переписку. Каждая ссылка живет 24 часа и рассчитана на одно скачивание. Я сначала скачал сам манифест и решил, что экспорт готов. Хорошо, что все-таки проверил: в манифесте лежат только ссылки.

Внутри архивов вся переписка за три года лежит одним файлом. Восемнадцать моих проектов весят меньше мегабайта: в экспорт попадает текст, извлеченный из файлов, без PDF и картинок. Отдельного файла памяти в моем экспорте не оказалось, хотя справка обещает, что память туда входит.

Сводка по правилам Anthropic и историям пострадавших:

Пока аккаунт жив

После первых волн я начал переносить работу из Claude чата в CC: проекты стали файлами в репозиториях, а для разговоров, ежедневных задач и поиска я пользуюсь ChatGPT.

Что я рекомендую вам сделать:

• Раз в месяц делайте экспорт руками и в тот же день скачивайте архивы по ссылкам из манифеста. Расширения для автоматической выгрузки не ставьте: условия Anthropic запрещают заходить в сервис скриптами.

• Если Claude Code для вас незаменим, заведите запасной аккаунт заранее, на другую почту и другую карту. Но это не панацея: даже прогрев на бесплатном тарифе от бана не страхует. В моем датасете человек полгода сидел на бесплатном тарифе, оплатил Max и через сутки получил бан.

• Не переходите на Max 20x, если можете обойтись Max 5x: у россиян на нем забанены почти все рассказавшие.

• Заходите через свой сервер, а не через общий VPN: со своим сервером банят реже и в моих данных, и в китайском опросе.

• Выставьте часовой пояс системы под страну VPN. Anthropic получают его с каждым сообщением, а стоит это ноль рублей.

Чего точно делать не стоит:

• Заводить второй аккаунт ради лимитов. Это единственное, что поддержка прямо назвала поводом для бана: несколько аккаунтов ради лимитов и автопродолжение.

• Платить одной картой за несколько аккаунтов и регистрировать новый на те же почту и карту. Аккаунты связываются, и бан одного забирает остальные.

• Покупать доступ у перекупщиков. Anthropic пишут, что часть прокси-сетей сохраняет переписку и продает ее лабораториям. Верить им или нет дело ваше.

• Платить за антидетект и резидентный прокси. Антидетект прячет отпечаток браузера, который на бан не влияет, а резидентный прокси с виртуальной картой – тот самый набор, на котором Anthropic вычислили пул Alibaba.

Будь у Claude Code нормальная замена, после бана я бы ушел в тот же день. Но Codex лично у меня не прижился: работает медленнее, лимиты сжирает быстрее, так еще и ошибок делает больше. Дело даже не в моих личных ощущениях: SemiAnalysis посчитали, что на моделях среднего уровня подписка Anthropic дает примерно в пять раз больше, чем подписка OpenAI.

При каждой новой волне я первым делом открываю Claude и в надежде, что аккаунт жив. А гадать, как не попасть под бан, бессмысленно: ни один совет из чатов от него не защищает.

Так что случае бана я, как и все, завел бы новый аккаунт. Других вариантов пока не вижу.

Если вас забанили – напишите об этом в комментариях со всеми подробностями. Добавлю историю в датасет, а после новой волны банов посчитаю все заново.