Claude Code “高危“，誰先兌現訂單？

出品 | 妙投APP作者 | 張貝貝編輯 | 丁萍頭圖 | AI生圖7月8日，一則關于Claude Code的官方通報，讓AI板塊出現了一條新的交易線索：安全，正在成為AI產業越來越重要的競爭維度。當日，工信部網絡安全威脅和漏洞信息共享平臺發布通報，提示美國Anthropic旗下的AI編程工具Claude Code的2.1.91至2.1.196版本，存在安全后門隱患，危害嚴重，可能會泄露用戶地域、設備身份標識等敏感信息，這是監管第一次把"海外 AI 工具疑似后門"寫進了官方通報。與此同時，據悉阿里已將 Claude Code 列入內部高風險軟件名單，7月10日起全面禁止員工在辦公/開發環境下使用，推薦自研 AI 編程工具Qoder 作為替代。監管與巨頭同步行動，意味著AI編程工具賽道正從“效率優先”切換到“安全優先”。對資本市場而言，阿里Qoder、智譜ZCode等有望搶奪Claude Code國內份額的預期下，“安全”成本項，變為估值溢價項。7月8日盤面已有反應，智譜港股收漲13%，阿里巴巴港股收漲12%等。但問題是：這溢價是阿里Qoder、智譜ZCode們三季度就能吃到的真訂單，還是一輪情緒驅動的主題炒作？三季度真訂單，吃的到嗎？工信部預警Claude Code安全風險后，國產 AI 編程工具的受益邏輯可以分成兩類。第一類是有內部開發者底盤的平臺型公司，確定性高。代表是阿里 Qoder、騰訊 CodeBuddy、百度 Comate。這類公司擁有大規模內部開發者作為“試驗田”，驗證場景。內部遷移可以快速證明兩個問題：國產工具能否承接真實研發流程？以及開發者是否愿意持續使用？阿里 Qoder 的短期催化最強。7月10日起，阿里內部數萬名開發者需在短期內完成從Claude Code到Qoder的遷移，構成最堅實的基本盤（內部存量替代）。 這為Qoder 提供了最直接的產品驗證場景。若阿里后續披露內部覆蓋率、代碼采納率、人均提效等數據，將成為外部企業客戶采購的重要背書。騰訊CodeBuddy邏輯類似。據《2025騰訊研發大數據報告》，90%騰訊工程師在用、AI輔助生成占新增代碼50%、編碼時間縮短40%，內部使用再增加是確定性底盤；外部已跑通招行、中國太平、榮耀、美的等企業，三季度同樣有望吃到企業替代的訂單。百度Comate（文心快碼）屬于"老玩家，新催化"。作為國內最早推出的AI編程工具之一，百度內部新增代碼已有45%由Comate生成，外部覆蓋華潤數科、吉利、濰柴、中國鐵塔等110萬+企業用戶。盡管“安全自主”的故事它講了兩年，市場審美一度疲勞，但Claude Code騰出的剛性缺口是實質性利好，三季度的訂單情況也值得緊盯。從驗證確定性看：阿里Qoder > 騰訊CodeBuddy > 百度Comate。

第二類，無內部底盤的企業，確定性較弱。

智譜ZCode及其他獨立工具，沒有龐大的內部開發團隊，必須從外部市場獲取客戶，替代邏輯是“外部搶坑”。但企業采購流程長，即便意愿強烈，三季度大概率是概念驗證階段，新簽訂單落地的可能性小，兌現確定性弱于BAT。

但這里要強調一點：內部遷移不是收入兌現，更多是產品驗證。

對阿里、騰訊、百度這類大市值公司而言，單一AI編程工具的收入即便增長，也未必足以直接拉動集團利潤。真正能影響估值的，是它能否撬動外部企業付費、云資源消耗、模型API調用和企業軟件訂閱的增長。因此，“Qoder們受益”的邏輯傳導鏈條是：內部驗證通過 → 外部政企訂單 → 云/AI收入增長 → 估值重估。 目前仍處于第一環。

總結看，三季度訂單可見度主要是存量遷移，但四季度乃至更長期的持續性，取決于開發者留存率。因為安全只是入場券，產品力才是溢價能否延續的真正試金石。

產品力，接得住嗎？

先看產品性能差距。

2026 年 4 月，Claude Opus4.7 在業內認可度最高的 SWE?bench Verified（通用開源 issue 修復，最常被引用） 榜單拿到 87.6%； 2025 年阿里 Qwen3?Coder 為 69.6%、字節 Trae 依托多模型方案拿到 70.6%；到 2026 年，國產模型繼續追趕。騰訊混元 Hy3 于 4/23 開源、SWE-bench Verified 74.4%，已接入 CodeBuddy，差距在收窄。

但差距收窄到什么程度算"夠用"？一個參考臨界點：當國產工具在開發者日常高頻場景的代碼采納率接近Claude Code的85%-90%水平時，切換的經濟性將開始壓倒性能差距，這是三季度最值得盯的指標。否則，企業可能因為合規要求完成替代，但實際使用率偏低，最后變成低效的合規工程。

代碼采納率（AI生成的所有代碼中，被開發者最終采納并保留的比例）是核心指標。未來可關注產品發布、技術白皮書等，可能披露代碼采納率。

還有就是，遷移成本同樣關鍵。

對習慣了Claude Code交互邏輯的開發者來說，切換到國產工具需要重新適應提示詞習慣、插件生態、調試流程。如果遷移摩擦太大，開發者會抵觸，即便企業層面要求替代，實際活躍度也會下降。

好消息是，阿里Qoder、智譜ZCode都在做“兼容層”，主動降低門檻。

阿里Qoder走“Key兼容”路線。Qoder 0.7.1+ 版本支持自定義模型配置，開發者可以“自帶密鑰”（BYOK），在Qoder中直接調用Claude等模型，通過共用阿里云百煉的Token Plan，在Qoder、Claude Code、Qwen Code等工具間自由切換。

智譜ZCode的策略更直接，API協議兼容Anthropic API，Claude Code配置智譜的API地址后，配合“一鍵安裝助手”自動完成工具安裝和套餐配置，以及內置Claude Code插件市場的一鍵導入，遷移成本基本降到最低。

所以，三季度最值得跟蹤的指標是“遷移后留存率、代碼采納率”，它直接回答產品力是否真的接住了。

寫在最后

綜合來看，工信部對于Claude Code 的安全風險預警，會加速AI編程工具自主可控的步伐。

對于資本市場而言，短期確定性排序為：阿里（Qoder）> 騰訊（CodeBuddy）> 百度（Comate）> 智譜等獨立工具。

但這條邏輯線也容易吸引短線博弈資金入場，將“安全溢價”演繹為情緒驅動的主題炒作。能否從“炒作”走向“重估”，取決于后續可驗證的數據。

后續關鍵的驗證節點有三個：

（1）催化劑（影響短期情緒），內部使用數據是否披露？關注阿里、騰訊、百度是否會公布內部開發者使用數據（代碼采納率、人均提效百分比、內部覆蓋率）。一旦數據好看，將是強催化劑。

（2）產品力驗證（影響邏輯持續性），留存率和采納率是否達標？三季度及之后，國產工具遷移后的留存率是否穩定？代碼采納率是否接近海外主流工具水平？這決定了“替代”是合規工程還是效率革命。

（3）商業兌現（影響估值重估），企業訂單是否落地？是否出現框架協議或訂單？是否有付費客戶數和云資源消耗的數據？這是“安全溢價”能否轉化為真金白銀的最后一步。

三層全部走通，這波行情將是中國AI編碼工具從“海外映射”轉向“內需重估”的起點；若止步于第一層甚至毫無數據披露，情緒將迅速退潮，“安全溢價”將在財報季面臨均值回歸的壓力。

屆時，市場會清楚地看到：誰在真正接盤，誰只是借"安全自主"之名行主題炒作之實。

免責聲明：本文內容僅供參照，文內信息或所表達的意見不構成任何投資建議，請讀者謹慎作出投資決策。

本文來自虎嗅，原文鏈接：https://www.huxiu.com/article/4874047.html?f=wyxwapp