被指控用2.5萬個虛假賬戶“蒸餾攻擊”，阿里內部禁用Claude

一場科技圈最為鋒利的“控訴”，在2026年盛夏爆發。

7月初，知名AI大模型Claude的母公司Anthropic向美國參議院銀行委員會遞交的一封秘密信函被媒體曝光。在信中，Anthropic指控阿里巴巴旗下通義千問實驗室利用約2.5萬個虛假賬戶，在4月22日至6月5日期間與Claude模型進行了2880萬次交互。

Anthropic在信中措辭激烈，稱這些行為是“以工業規模被非法、系統地實施，目的是收割美國先進人工智能能力，并重新包裝成自己的成果，這是公司迄今遭遇的最大規模蒸餾攻擊”。

所謂“蒸餾”，可以理解為AI領域的“思路借鑒技術”：讓自研小模型大量學習成熟大模型的輸出答案，模仿頂尖模型的思考邏輯，快速縮小大小模型之間的能力差距。通俗來講，好比學生旁聽名師公開課，學習對方解題思路，再結合自身基礎，形成獨屬于自己的知識體系。

該技術本身不涉及復制模型底層權重或代碼，但用違反服務條款的方式，大規模獲取商業模型輸出，用于競爭性訓練，則屬于有爭議的越界行為，這正是本次Claude指控的核心。

截至目前，阿里巴巴尚未對指控作出公開回應。但7月3日，已經在內部下發通知，全面限制員工使用Claude全系產品。

在這場看不見硝煙的全球AI軍備競賽中，中國互聯網巨頭與硅谷頂尖獨角獸撕下了最后的體面。

這個7月，Anthropic向美國參議院銀行委員會指控，阿里通義千問實驗室的操作人員注冊了大量海外賬號，借助代理IP繞過地區限制，定向抓取Claude在軟件工程、智能體推理等“最具商業價值”的能力模塊。

Anthropic還估算了被盜取的價值，表示阿里僅用幾百萬美元的API調用成本，就想復刻Claude耗費數十億美元研發的核心能力。

在信件中，Anthropic直指阿里目的是“竊取美國前沿實驗室的AI能力，并重新包裝成自己的能力”。直接把此事上升至國家安全層面，敦促特朗普政府加大力度阻止這種做法。

受此影響，消息曝光當天，阿里巴巴港股盤中一度重挫5%，創52周新低。

幾乎就在同時，Anthropic同步啟動了對中國用戶的大規模封號行動。據博客COVER了解，6月底至7月初，全國范圍內大量的Claude個人訂閱和團隊賬戶在毫無預警的情況下被直接封禁，甚至付費用戶的資金也不予退款。

而在這場風暴中，杭州地區（阿里巴巴總部所在地）成為了重災區。大量定位在浙江、杭州的IP地址遭到精準“絞殺”，以至于開發者圈子里流傳起一個段子：“近期去杭州出差，千萬不要打開Claude。”

值得注意的是，Anthropic這封信的投遞時機耐人尋味。6月10日投遞時，正值美國國會即將召開人工智能主題聽證會前夕。

Anthropic在信中呼吁美國政府將“蒸餾”視為國家安全威脅，支持繼續對先進AI芯片實施出口管制。雖然參議院銀行委員會尚未就此舉行專門聽證，但信件已被正式接收并引發跨黨派關注。

這已經不是Anthropic第一次向中國AI企業發難。今年2月，它就曾以幾乎相同的“工業級蒸餾”措辭，公開指控過DeepSeek、月之暗面和MiniMax三家頂尖的中國大模型企業。

然而，Anthropic的這種“受害者”姿態在業界并未獲得同情。不少科技媒體與開發者直言其“雙標”。因為Anthropic自身同樣有著常年爬取互聯網數據訓練AI的不潔記錄，甚至連埃隆·馬斯克都曾公開痛斥過Anthropic，稱其“犯有大規模竊取訓練數據的罪行”。

2025年，Anthropic以15億美元和解了美國史上最大規模AI版權訴訟，被聯邦法官認定侵權成立。換句話說，Anthropic自己才是那個“偷數據”的老手。

而在中美AI技術競賽進入深水區的今天，“蒸餾與反蒸餾”的戰爭，正在將原本開放的技術生態，推向冷酷的“陣營化”割裂。

面對Anthropic的指控，阿里雖然沒有正面回應，但反制已經落地。

7月3日，阿里巴巴內部發布緊急通知，因Claude Code被曝存在“植入后門”的安全風險，公司將其列入高風險軟件名單，自7月10日起全面禁止內部員工在辦公環境下使用所有Anthropic產品，包括Sonnet、Opus、Fable等大模型以及Claude Code編程工具。

屆時，所有員工必須卸載Claude全系產品，停止一切API調用與客戶端使用，辦公電腦、開發服務器均不例外，辦公及研發網絡將全面攔截Claude的接口與域名。

阿里禁令的導火索，是Claude Code被曝出的一顆“隱形炸彈”。

有開發者逆向分析發現，Claude Code從2026年4月起內置了一套隱蔽的用戶檢測機制，通過檢查系統時區和訪問域名來標記中國用戶。

也就是說，只要你用Claude寫代碼，對方就會偷偷查你是誰，比如讀取你電腦的系統時區，檢查代理地址里有沒有阿里、字節等中國廠商的關鍵詞，并會悄悄給你貼標簽。這對于阿里等大廠來說，是絕對不可觸及的紅線。

禁用Claude的同時，阿里明確推薦員工使用自研AI編程平臺Qoder作為替代方案。

Qoder是阿里2025年8月面向全球發布的Agentic編程平臺，支持一次檢索10萬個代碼文件，可實現AI自主編程。具體來說，Qoder可以扮演全棧工程師的角色，自動將模糊的需求轉換為設計規范并完成開發。一個電商網站的前后端開發，原本需要數天的工作，Qoder能縮短到數十分鐘。

公開信息顯示，截至2026年5月，Qoder全球用戶已突破500萬，企業營收占比超70%；ARR（年度經常性收入）突破6000萬美元。

不過，在實際體驗上，國產工具與Claude仍有“體感差距”。一位大廠程序員表示：“我寧愿改用OpenAI旗下的Codex，也不會用國產工具，因為現階段差距還是比較明顯。”

大模型之間的蒸餾借鑒本就是行業常態，可這場夾雜地緣博弈、合規爭議的雙向對峙，再度把阿里推到中外AI競爭的風口浪尖。短期雖然是摩擦沖突，但長遠來看，也將推動國內大模型完善自研體系與合規標準，縮短國產AI從“落地可用”到“體驗拔尖”的進化周期。

對于AI大模型，你覺得是“墻內”還是“墻外”的更香？