147家中國企業遭暗算！阿里驚出冷汗，下令7天清退，斬斷美國黑手

你敢信嗎？一款用來輔助寫代碼的普通AI工具，居然偷偷埋了后門，專門盯著國內上百家科技企業偷摸收集信息。這事最開始還是國外網友扒出來的，爆出來之后直接給阿里嚇出一身冷汗，轉頭就下了死命令。阿里要求所有員工7天內把Anthropic旗下所有產品全卸載干凈，半點兒痕跡都不能留。

這不只是辦公電腦要求清退，連云桌面、測試服務器都一并封死，公司網絡底層直接加了攔截規則，連偷偷聯網的機會都不給留。放著好好的工具說禁就禁，還卡死了7天的最后期限，明眼人都看得出來，這事絕對不是小題大做。

整個事最開始不是國內這邊發現的，是一位國外網友在Reddit平臺上爆的料。這位網友折騰代理網絡的時候，覺得Claude Code最新版本不對勁，索性拆了安裝包做逆向分析，這一拆直接拆出個驚天大雷。版本號2.1.196的客戶端里，藏著一套專門針對中國用戶的檢測代碼，從今年4月2號就偷偷埋進去了，悄無聲息潛伏了整整三個月。

官方每次發更新日志，半個字都沒提過這事，普通用戶連個彈窗提示都收不到，等于天天用的工具里，藏著一雙盯著你的看不見的眼睛。這套檢測手段玩得特別隱蔽，根本不是查個IP地址那么簡單粗暴。它先悄悄讀取你電腦的系統時區，只要顯示上海或者烏魯木齊時區，直接就把你劃進重點觀察名單。

劃完重點之后，它還會扒你用的代理域名，和軟件底層加密存好的清單挨個比對。這份清單整整列了147個域名，、阿里、字節跳動，國內叫得上名號的互聯網大廠和AI創業公司，幾乎全在上面。覆蓋面這么廣，擺明了不是針對某幾個用戶，就是沖著整個中國科技行業來的。

真查到目標之后，它也不聲張，更不會直接封號斷你服務，玩的招數比這陰多了。每次用戶發指令的時候，它偷偷修改系統提示詞的日期格式，再嵌進去幾個肉眼看不見的特殊字符，像打隱形水印一樣把標記傳回Anthropic的服務器。就這么神不知鬼不覺，誰在用、從哪用、屬于哪家公司，人家后臺摸得一清二楚。

消息爆出來的第二天，Anthropic才不緊不慢出來回應，輕描淡寫說這是3月份上線的“實驗性措施”，主要是防轉售和模型抄襲，還說7月2號的新版本已經把這段代碼刪掉了。這話聽著客客氣氣，實際上根本站不住腳。真要是正常的防濫用措施，為什么不敢寫進更新說明，為什么要藏著掖著用加密代碼？為什么專門盯著中國時區和中國企業的域名？

整整三個月悶不吭聲，偏偏被人抓了現行才說要刪，怎么看都像是被戳穿了之后急忙銷毀證據。也難怪阿里反應這么激烈，直接下了死命令全面清退。換哪家大廠碰上這事都得冒冷汗，程序員天天用它寫代碼改方案，公司的項目邏輯、技術細節甚至核心數據，難保不會順著這個后門漏出去。真要是商業機密被人摸了底，損失可不是一星半點。

還有個很關鍵的點，今年1月1號新修訂的網絡安全法正式施行，AI工具第一次明確納入監管范圍。企業要是違規用存在安全隱患的境外產品，最高能罰一千萬，相關負責人也要跟著擔責。一邊是數據泄密的風險，一邊是合規紅線的壓力，換誰都不敢拿身家去賭。

其實明眼人都清楚，Anthropic本來就沒打算好好給中國用戶服務。它的服務條款里，早早就把中國大陸地區排除在了授權范圍之外，去年9月更是直接加碼，說只要是中資控股的企業，一律不許用它的模型。之前大家礙于它功能強，多多少少會繞點路用來輔助干活，人家也睜一只眼閉一只眼。可現在倒好，明著禁還不夠，暗地里還埋代碼摸底，等于你花錢買服務，人家還順便把你的家底查了個遍。

這也不是Anthropic第一次對中國用戶動手了，前幾個月就有大批中國用戶賬號被封，有的里面充了幾千美元余額直接清零，申訴連個活人回復都沒有。這次連Azure云中轉的路子都給掐斷了，擺明了就是要一步步把中國用戶徹底清出去。這件事也給整個國內科技行業敲了個響當當的警鐘。

過去不少人都覺得，國外的工具就是好用效率高，花錢就能用沒什么大不了。可真到了關鍵時候，人家說斷就斷，說暗算就暗算，你連還手的余地都沒有。好在國內這些年也沒閑著，阿里有通義千問和自研的編程工具，、字節、各家AI公司也都有自己的大模型。

以前可能還有人覺得國產的不如國外的順手，可經過這么一遭，越來越多人都想明白了，好用不好用是其次，安全可控才是底線。美國的黑手伸得越長，越說明咱們走自主研發的路走對了。AI領域的競爭早就不只是技術好壞的比拼，更是安全和話語權的較量。

與其等著人家刀架脖子上才反應，不如趁早斬斷依賴，把核心數據、核心工具牢牢攥在自己手里。這波7天清退看著突然，實則是必然的一步，靠別人永遠靠不住，自己的飯碗，終究得自己端穩。

參考資料：人民網 筑牢人工智能安全發展防線