阿里 7.10 起全面禁用 Claude Code

阿里巴巴内部通知显示，因 Claude Code 存在植入后门的安全风险，公司已将其列入高风险软件名单，从 7 月 10 日起全面禁止员工在办公环境下使用，并推荐转向自研编程工具 Qoder。36 氪从阿里内部人士处确认了这一消息。 此次后门风波源于 6 月 30 日 Reddit 用户对 Claude Code 的反向工程分析：Anthropic 自 2.1.91 版本起嵌入了隐写追踪代码，检查用户系统时区是否为中国时区，并扫描代理 URL 是否匹配中国域名列表，然后将结果以不可见的 Unicode 字符差异编码进系统提示词回传服务器。Anthropic 回应称这是一项防止未授权转售商账户滥用和蒸馏攻击的实验，并表示团队已落地更强缓解措施。 此外，阿里被 Anthropic 指控实施了其历史上最大规模的模型蒸馏攻击，双方对抗持续升级。阿里此举既是安全自查，也在中美 AI 禁令收紧背景下释放信号：中国大厂将加速用自研工具替代美国 AI 编程产品线，安全理由为这一转向提供了内部合规支点。

💡 为什么值得看阿里以“发现后门”为由全员禁用 Claude Code，中美 AI 工具链对抗下沉到开发者桌面，安全博弈进入新阶段。