阿里禁用Claude Code：中國大廠對國外AI工具從“放開用”轉向“全員禁”

文/紙不語

2026年7月初，阿里巴巴突然發(fā)布內(nèi)部緊急通知，要求全體員工在7月10日前卸載美國Anthropic旗下全系產(chǎn)品，涵蓋編程工具Claude Code及Sonnet、Opus、Fable等多個系列模型，統(tǒng)一替換為自研智能體編程平臺Qoder。

就在數(shù)月前，阿里還在鼓勵員工積極使用Claude等海外AI工具，甚至開放大額報銷通道，不少程序員每周在外部模型上的花費高達數(shù)百美元。從“放開用”到“全員卸”，轉折的關鍵在于Claude Code被曝出內(nèi)置隱蔽檢測機制，能夠在用戶不知情的情況下識別中國用戶身份并向遠程服務器回傳敏感信息。

7月8日，工信部網(wǎng)絡安全威脅和漏洞信息共享平臺（NVDB）正式發(fā)布風險提示，確認該工具存在安全后門隱患，建議相關單位立即排查卸載。這并非一起簡單的企業(yè)工具調整，而是全球AI工具鏈“地緣政治化”的深層序幕，當開發(fā)工具本身成為大國博弈的籌碼，每一行代碼都可能暗藏國家意志。

Claude Code是Anthropic開發(fā)的AI編程工具，擁有文件系統(tǒng)讀寫和Shell執(zhí)行權限，已被工信部定性為存在安全后門隱患。圖源：Anthropic官網(wǎng)

147個域名被監(jiān)控，2.1.91版本起隱蔽標記中國用戶

要理解這場風波的嚴重性，需要先看清Claude Code到底做了什么。

2026年6月底，一名海外開發(fā)者在Reddit社區(qū)發(fā)布逆向分析結果，指出Claude Code自2026年4月2日發(fā)布的2.1.91版本起便內(nèi)置了一套隱蔽的環(huán)境檢測機制。該機制首先讀取用戶系統(tǒng)時區(qū)，判斷是否處于中國時區(qū)，同時檢查代理地址或自定義API中是否包含百度、阿里巴巴、字節(jié)跳動等147個中國科技企業(yè)和AI實驗室的域名關鍵詞。

一旦命中，工具會在系統(tǒng)提示詞中悄悄動手腳——將日期格式中的橫杠改為斜杠，或用肉眼難以分辨的Unicode字符替換普通單引號，以此標記用戶身份。這些信息隨后隨正常請求一起發(fā)往Anthropic服務器，整個過程繞開了常規(guī)安全監(jiān)控。

更值得警惕的是，這套檢測代碼被刻意隱藏。核心邏輯經(jīng)加密混淆，147個被監(jiān)控域名以密碼鎖保護，版本更新日志中未作任何說明。從4月上線到6月底被發(fā)現(xiàn)，該機制已悄然運行超過兩個月。7月1日，Anthropic Claude Code團隊成員Thariq Shihipar在社交平臺X上公開承認，稱該功能是今年3月啟動的“實驗性”防蒸餾措施，代碼已于7月2日發(fā)布的新版本中移除。

Anthropic發(fā)布官方聲明，回應美商務部對Fable 5和Mythos 5下達的出口管制令。圖源：Anthropic官方社交媒體

然而外界質疑并未平息。一款擁有文件系統(tǒng)讀寫權限和Shell執(zhí)行權限的Agent級編程工具，內(nèi)置針對特定國家用戶的隱蔽監(jiān)控與信息回傳機制，性質遠超普通“實驗”。工信部NVDB在7月8日的公告中將其正式定性為安全后門隱患，受影響版本覆蓋2.1.91至2.1.196，建議立即卸載。

有法律界人士分析指出，定向標記與數(shù)據(jù)采集結合，可能導致國內(nèi)企業(yè)研發(fā)方向和技術布局等戰(zhàn)略信息被境外機構掌握。有安全研究人員表示，通過提示詞隱寫方式傳輸數(shù)據(jù)，相當于在安全防護的“盲區(qū)”進行信息傳遞。

事件曝光后，國內(nèi)企業(yè)迅速反應。騰訊早在2025年11月已將Claude Code移出大模型選擇池，美團、京東也已陸續(xù)通知程序員收斂外部AI模型調用。從“放開用”到“全員禁”，中國頭部科技企業(yè)在核心研發(fā)領域對海外閉源AI工具的態(tài)度正經(jīng)歷根本性轉變。

2880萬次蒸餾指控背后，美出口管制從芯片擴至AI模型

Claude Code后門事件的深層背景，是一場圍繞AI模型蒸餾的知識產(chǎn)權爭奪戰(zhàn)。

所謂“蒸餾”，是指讓自研小模型通過大量學習成熟大模型的輸出結果來模仿其推理邏輯，該技術本身不涉及復制底層權重或代碼，但大規(guī)模有組織地獲取商業(yè)模型輸出用于競爭性訓練則屬于爭議行為。

2026年6月24日，Anthropic向美國參議院銀行委員會遞交信函，指控阿里通義千問實驗室操作者在4月22日至6月5日期間，利用約2.5萬個虛假賬號繞過地區(qū)限制，與Claude模型進行2880萬次交互，專門提取其在軟件工程和智能體推理方面的核心能力。Anthropic在信中稱這是公司迄今遭遇的最大規(guī)模蒸餾攻擊，阿里僅用幾百萬美元API調用成本便試圖復刻其耗費數(shù)十億美元研發(fā)的核心能力，并將此事提升至國家安全層面。受此消息影響，阿里巴巴港股盤中一度重挫5%。

國產(chǎn)AI編程工具加速崛起，Qoder、Trae、CodeGeeX等覆蓋從個人到企業(yè)的全場景需求。圖源：Trae官網(wǎng)

幾乎同期，美國國防部將阿里列入“中國軍事企業(yè)”名單，阿里隨后提起訴訟要求撤銷認定。這已不是Anthropic首次向中國AI企業(yè)發(fā)難，2026年2月，Anthropic便以“工業(yè)級蒸餾”措辭公開指控過DeepSeek、月之暗面和MiniMax。但Anthropic的“受害者”姿態(tài)在業(yè)界引發(fā)廣泛爭議。

埃隆·馬斯克公開評論稱，Anthropic“犯有大規(guī)模竊取訓練數(shù)據(jù)的罪行”。2025年9月，Anthropic同意支付至少15億美元和解一起作家集體訴訟，該案涉及從盜版網(wǎng)站下載數(shù)百萬本受版權保護的書籍用于訓練模型，聯(lián)邦法官就“合理使用”做出混合裁決后雙方最終達成和解。

模型蒸餾本是行業(yè)常見技術，但當前沿模型的輸出被視為需要保護的技術資產(chǎn)，這一技術便進入了出口管制的射程。美國參議員Hagerty與Kim計劃提出修正案，授權政府對利用美國AI模型輸出訓練競爭模型的中國企業(yè)實施制裁。與此同時，美商務部于2026年6月12日對Anthropic旗艦模型Fable 5和Mythos 5下達出口管制令，禁止所有外國用戶訪問，這是美國政府首次以國家安全為由強制AI公司撤回已部署的特定模型版本，標志著出口管制從芯片硬件向AI模型延伸。

國產(chǎn)算力突圍，開發(fā)者生態(tài)走向分軌運行

面對海外工具鏈的持續(xù)收緊，中國AI產(chǎn)業(yè)正以空前力度推進國產(chǎn)替代。

在基礎模型層面，深度求索（DeepSeek）于2026年4月發(fā)布V4系列模型，首次實現(xiàn)大規(guī)模訓練全面適配華為昇騰國產(chǎn)算力，成為首個在國產(chǎn)芯片上完成萬億參數(shù)訓練的開源大模型。發(fā)布當日，華為昇騰、寒武紀、摩爾線程等8家國產(chǎn)AI芯片廠商同步完成Day 0適配。

2026年3月，深圳建成全國首個使用全國產(chǎn)芯片的萬卡級全棧自主可控智算集群，總規(guī)模達14000P。6月，深圳河套學院聯(lián)合華為等完成DeepSeek-V4-Pro全流程訓練，驗證了國產(chǎn)算力對世界級大模型的承載能力。

AI編程工具領域同樣加速推進。截至2026年5月，阿里Qoder全球用戶突破500萬，支持大型代碼倉庫的理解與多智能體協(xié)同開發(fā)；字節(jié)跳動Trae以永久免費策略和98%的中文提示詞理解準確率迅速聚攏開發(fā)者群體；智譜CodeGeeX以開源模式和本地化部署能力吸引對數(shù)據(jù)安全有較高要求的企業(yè)用戶。

華為昇騰910 AI芯片實物圖。圖源：gizmochina

市場觀察人士指出，監(jiān)管因素持續(xù)影響AI產(chǎn)業(yè)走向，越來越多廠商正重新評估對海外模型與工具的依賴，預計未來將有更多國內(nèi)大型科技企業(yè)限制員工使用海外AI編程工具。

全球AI開發(fā)者生態(tài)正走向“分軌運行”。歐盟《人工智能法案》率先落地，美國以出口管制構建“技術壁壘”，中國則在推進自主可控AI生態(tài)建設。三條軌道同時分叉，意味著全球開發(fā)者將面對彼此割裂的工具體系與安全標準。當AI編程助手被賦予文件系統(tǒng)訪問權、Shell執(zhí)行權和代碼倉庫寫入權時，它們已不再是傳統(tǒng)意義上的工具，而是深度嵌入開發(fā)者核心工作流的高權限數(shù)字員工。工具鏈安全性由此上升為國家安全議題，工信部NVDB的風險提示正是這一判斷的制度性回應。

從阿里禁用Claude Code到工信部正式定調，從美商務部對AI模型下達出口管制令到深圳建成萬卡級國產(chǎn)智算集群，AI工具鏈的“主權之爭”已不再是假設而是現(xiàn)實。在這場全球工具鏈重構中，誰能掌握自主可控的核心能力，誰就握住了不會被拔掉的根基。

[引用]

①　關于防范AI編程工具Claude Code安全后門隱患的風險提示.工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺（NVDB）.2026-07-08.

②　工信部警示Claude Code存安全隱患已遭阿里禁用.南方都市報.2026-07-08.

③　突發(fā)阿里全面禁用Claude 7月10日起卸載.36氪.2026-07-03.

④　工信部首次定調Claude Code危害嚴重.智東西.2026-07-08.

⑤　工信部發(fā)布風險提示Claude Code內(nèi)置監(jiān)控機制敏感信息或遭外泄.環(huán)球網(wǎng).2026-07-09.

⑥　Anthropic指控阿里蒸餾2.5萬個虛假賬號2880萬次交互.騰訊新聞.2026-06-25.

⑦　又雙標Anthropic指責阿里巴巴蒸餾其AI.IT之家.2026-06-25.

⑧　僵局打開美國解除對Anthropic兩大AI旗艦模型的出口管控.財聯(lián)社.2026-07-01.

⑨　Statement on the US government directive to suspend access to Fable 5 and Mythos 5.Anthropic官網(wǎng).2026-06-12.

⑩　DeepSeek V4來了國產(chǎn)算力集體適配全產(chǎn)業(yè)鏈誰將受益.央廣網(wǎng).2026-04-26.

?　依托國產(chǎn)算力完成萬億級模型訓練深圳河套學院聯(lián)合多家單位實現(xiàn)DeepSeek-V4-Pro全流程訓練.深圳新聞網(wǎng).2026-06-01.

?　中國互聯(lián)網(wǎng)巨頭阿里巴巴全面禁用Claude為何突然斬斷海外AI工具依賴.新浪新聞.2026-07-08.

?　有哪些國產(chǎn)AI編程工具可以替代Claude Code.新浪新聞.2026-07-08.