Блокировки Claude и Codex: как командам не потерять код и доступ

За полгода у российских разработчиков трижды пропадал доступ к Claude. В мае 2026 года СМИ сообщили о первой волне блокировок: несколько сотен пользователей, в основном айтишники и предприниматели. 1–2 октября прошла вторая волна, по пользователям из России и Гонконга, заходившим через VPN. 29 октября началась третья: Claude стал запрашивать паспорт и селфи через сервис Persona, и, по сообщениям пострадавших, после проверки по российскому документу аккаунты закрывали, в том числе у россиян, живущих в поддерживаемых странах.

Для команды это вопрос не одного инструмента. Если разработка держится на Claude Code или другом зарубежном агенте, отключение означает простой рабочих мест, потерю истории сессий и спорные деньги за подписки. И это повторяющийся сценарий, а не разовый инцидент.

Что известно точно, а что — версии

Для решений важно отделять опубликованные правила от догадок.

Опубликовано:

• Россия, Беларусь и материковый Китай не входят в список стран, где Anthropic предоставляет Claude.
• С 5 сентября 2025 года Anthropic не продаёт компаниям, которые больше чем наполовину контролируются структурами из неподдерживаемых регионов, включая Россию. Ограничение касается и дочерних компаний за рубежом.
• Справка Claude (обновлена 11 августа 2026) описывает проверку личности через Persona и апелляцию через команду Safeguards.
• У OpenAI Россия тоже не входит в список поддерживаемых стран, и в справке сказано, что доступ из таких стран может привести к блокировке.

Версии, официально не подтверждённые: что поводом служат VPN, оплата через посредника или российский паспорт. Обновление правил использования Anthropic, которое вступает в силу 12 ноября 2026 года, к регионам отношения не имеет, хотя его часто связывают с банами.

Codex. Массовой блокировки именно российских пользователей Codex не зафиксировано. Но 7–9 ноября 2026 года подписчики ChatGPT Pro по всему миру получали account_deactivated без объяснений, апелляции отклоняли за минуты, а OpenAI масштаб и причины не комментировала. С июня на форуме OpenAI шла ветка о банах Pro- и бизнес-аккаунтов Codex: части пользователей доступ вернули как «ошибочно деактивированный», но со сбросом тарифа. Переезд команды с Claude Code на Codex меняет одного вендора на другого с похожими правилами по регионам.

Чем это отличается от обычного инцидента

• Нет адресата эскалации. Блокировка аккаунта — решение вендора по его правилам, а не авария с SLA.
• Нет срока восстановления. Апелляция может вернуть доступ через несколько часов, а может закончиться «финальным решением».
• Доступ и деньги разъезжаются. Даже при успешной апелляции платную подписку могут не восстановить. Общих правил о возвратах при блокировке Anthropic не публиковала.
• Данные остаются у вендора. История сессий, загруженные файлы и проекты в интерфейсе сервиса пропадают вместе с аккаунтом, если их не выгрузить заранее.

Шаг 1. Реестр: кто и на чём работает

Начните с короткой таблицы по каждому зарубежному ИИ-инструменту в команде.

Почти всегда выясняется, что часть команды работала на личных аккаунтах, оплаченных как получилось. Для компании это худший вариант: при блокировке она не может ни обжаловать решение, ни выгрузить данные, ни даже узнать, какой код и какие документы туда отправлялись.

Шаг 2. Код и наработки — в своём контуре

Код в git блокировка не трогает. Терять приходится то, что живёт рядом с ним.

• Инструкции для агентов (CLAUDE.md, AGENTS.md, свои команды, хуки) хранить в репозитории, а не в домашних папках сотрудников. Это знания о проекте, и они переносятся в любой инструмент.
• Промпты и шаблоны держать в репозитории или базе знаний, а не в истории чатов сервиса.
• Ключи API выдавать через менеджер секретов с возможностью быстро отозвать и заменить, а не прописывать в .env у каждого.
• Изменения агента коммитить часто: незакоммиченные правки — единственный код, который реально пропадает вместе с сессией.

Шаг 3. Процедура на день отключения

Опишите её заранее, на одну страницу:

1. Кто фиксирует незакоммиченные правки и отзывает ключи.
2. Кто выгружает данные из сервиса, пока выгрузка доступна, и подаёт апелляцию.
3. Кто проверяет оплату и снимает карты.
4. На какой инструмент команда переходит в тот же день и у кого уже есть туда доступ.

Без этой страницы первый день отключения уходит на выяснение, у кого какой аккаунт, а не на работу.

Шаг 4. Критерии устойчивого инструмента

Выбор по принципу «работает сегодня» откладывает ту же проблему на следующую волну. Минимальный набор требований:

1. Юрисдикция и правила доступа. Если вендор официально не обслуживает Россию, он вправе закрыть доступ в любой момент.
2. Корпоративный аккаунт и оплата в рублях по счёту. Иначе инструмент так и останется личной подпиской сотрудника.
3. Работа без VPN. Скрытая зависимость от обхода — ещё и вопрос к политике ИБ.
4. Понятный режим работы с данными. Для закрытого кода нужно знать, что происходит с отправленными фрагментами.
5. Два взаимозаменяемых инструмента на критичных задачах. Модель от одного вендора — единая точка отказа.

Для чувствительных проектов работает гибрид: рутина на открытой модели внутри контура, сложные разборы — в облачном сервисе, доступном из России.

Что делать на этой неделе

В первый день составьте реестр и уберите ключи из личных конфигураций. На второй–третий день проведите пилот замены на реальной задаче у двух-трёх разработчиков. К концу недели решите, на чём работает команда, и запишите процедуру отключения в регламент.

Если команде нужны модели Claude и GPT без зарубежных аккаунтов, посмотрите ИИ-агента LeanTech. В нём доступны Claude Opus 5.5, Claude Fable 5.1, Claude Sonnet 5, Claude Haiku 5.5, а также GPT-6 Astra и GPT-6.1 Sol. Сервис открывается из России без VPN, оплата российской картой, условия — на странице тарифов. Разбор для отдельного пользователя — в материалах Claude блокирует аккаунты россиян и Claude Code заблокировали: чем заменить. Похожий случай с другим инструментом — Cursor закрыл доступ из России.