阿里巴巴封杀Claude Code，后门争议引爆信任危机

麻薯滑芝士

嘿，正在格子间里趁着扒拉午饭那会儿功夫偷偷掏出手机刷新闻的各位码农兄弟姐妹，还有那些每天不看看中美科技圈又出了什么幺蛾子就觉得浑身不得劲儿的数码控们——你们是不是也有这习惯？中午十二点半，盒饭刚打开，筷子还没掰开呢，先得把几个科技资讯的公众号和网站扫一圈，看看今天有没有什么值得说道说道的新鲜事。要是哪天没刷到个大瓜，这顿饭吃起来都觉得少了点滋味。行，今天这顿“电子榨菜”，我给你们准备好了，分量绝对管够，而且保熟。

就在今天，2026年7月3号，星期五，路透社爆出来一条独家消息，直接把科技圈给炸了一下。消息的来源是一位了解相关情况的知情人士，这位老兄因为没有被授权跟媒体公开讲话，所以要求匿名，但他跟路透社确认的事情可是板上钉钉的——咱们国内那个电商和云计算领域的巨无霸阿里巴巴，已经正式下发了一道内部禁令：所有员工，在工作期间，一律不准再碰Anthropic公司开发的那个叫Claude Code的编程辅助工具。

这事儿乍一听，好像就是一家公司不让员工用某个外部软件而已，但你仔细往深处一琢磨，这里头的门道可就多了去了。这背后牵扯到的，不仅仅是阿里巴巴和Anthropic这两家公司之间越来越深的恩怨，更是折射出了目前中美两国在人工智能这个赛道上那种你追我赶、谁也不让谁的紧张局面。

咱们先把时间往回拨一点点，看看这整件事是怎么一步步发展到今天这个地步的。

首先，得搞清楚这个Claude Code到底是个什么东西。根据路透社的报道，Claude Code是Anthropic这家公司专门为软件开发人员打造的一款AI编程助手。你可以把它想象成一个坐在你旁边的副驾驶，你写代码的时候它能给你提建议，你遇到bug它能帮你分析，你想要重构一段代码它也能搭把手。这玩意儿在国外的程序员圈子里口碑相当不错，而且尽管Anthropic从一开始就设置了各种限制，不让中国境内的用户和实体机构直接访问和使用它，但这根本挡不住咱们国内程序员们的热情。大家总有各种各样的办法绕过那些限制，毕竟对于追求效率和代码质量的开发者来说，一个好用的工具，吸引力实在是太大了。所以Claude Code在中国程序员群体里，一直都有着不小的用户基础。

但是，阿里巴巴这次出手，那是相当的果断和决绝。那位知情人士告诉路透社，阿里巴巴现在已经明确告诉所有员工，在工作的时候，要用就用自家开发的编程平台，名字叫Qoder。说白了，就是肥水不流外人田，既然我们自己有差不多的工具，那干嘛还要冒着风险去用别人的呢？更何况，这个“别人”现在跟我们的关系还挺紧张的。

那么这个“紧张的关系”到底是怎么回事呢？这就要说到上个月，也就是2026年6月份发生的一件事了。路透社在报道里提到，Anthropic在上个月对外宣称，他们遭到了一次来自阿里巴巴的“打击”。Anthropic把这次行动称为一次“蒸馏”（distillation）操作。这个“蒸馏”在AI领域是什么意思呢？我给你打个比方你就明白了。假设有一个特别厉害的画家，他花了好几年时间，呕心沥血画出了一幅 masterpiece。这时候有个人偷偷把这幅画拍了下来，然后用电脑软件照着这幅画的风格和技法，自己又“创作”了一批画作出来。虽然在细节上可能不如原版那么精致，但那个味儿已经有了七八分。在AI的世界里，“蒸馏”干的就是类似的事——用一个更强大、更成熟的模型（也就是那个“原版画作”）产出的结果，去训练一个自己的、相对没那么厉害的模型。这样一来，就能大大缩短研发周期，快速逼近先进模型的水平。

Anthropic声称，阿里巴巴干的正是这种事。路透社的报道说，Anthropic在一封写给两位美国参议员的信中详细描述了这件事，而这封信的内容，路透社是完整看到过的。信里提到，阿里巴巴的这次“蒸馏”行动，直接帮助了中国方面加速追赶并掌握他们那个名为“Mythos Preview”的高级模型的能力。要知道，这个Mythos Preview可是Anthropic目前最前沿、最引以为傲的模型之一。这事儿一出，两家公司之间的关系那就不仅仅是商业竞争那么简单了，直接上升到了互相指责、剑拔弩张的程度。

好，现在我们知道两家公司之间有这么一个“蒸馏”的过节了。那么阿里巴巴为什么偏偏选择在这个时间点，也就是2026年7月初，下达这个禁止使用Claude Code的命令呢？这里面还有一个关键的导火索。

路透社的报道指出，就在阿里巴巴发布禁令的前几天，也就是大概6月底到7月初那几天，有不少开发者在使用Claude Code的时候发现，这个工具里头藏着一些不太对劲的小动作。具体来说，Claude Code包含了一些检测机制，这些机制会在运行的时候悄悄检查用户的使用环境，比如说你电脑的系统时区设置在哪儿，你用的是什么样的代理服务器信息，等等。更让人心里不舒服的是，它还会把这些收集到的信息，以一种不容易被察觉的方式，变成一些微妙的标记，然后嵌入到它发送给Anthropic服务器的那些指令请求里头。

你想啊，你写代码的时候，你用的工具却在背后偷偷摸摸地检查你的时区、你的网络代理设置，还把信息给传回它的老家去。这事儿搁谁身上，心里都得咯噔一下。这不就等于在你家里装了个摄像头，还专门对着你的窗户拍吗？

对于这个发现，Anthropic方面也很快给出了回应。路透社报道说，一位Anthropic的员工在星期二的时候，在X平台（也就是以前的Twitter）上发帖解释说，这个功能是他们今年3月份上线的一个实验性功能。他们搞这个功能的初衷，是为了防止有人通过非正规渠道转卖账号，也就是那些未经授权的经销商在倒卖账号，同时呢，也是为了保护自家的模型不被别人偷偷拿去搞“蒸馏”。按照他们的说法，这是一个防盗措施，是为了保护自己的资产。

但是，不管你的初衷是什么，这把“防盗锁”装上去之后，对于那些规规矩矩、老老实实用这个工具写代码的中国程序员来说，感觉就完全变了味。他们会觉得，自己莫名其妙就被当成了“潜在的小偷”或者“间谍”。这种感觉，换谁都不会舒服。

那位向路透社爆料阿里巴巴禁令的知情人士，也对这个情况做了一个很有意思的分析。他说，像Anthropic这种针对中国设置的限制措施，对于单个的、分散的个人用户来说，其实是很难真正执行到位的。为什么呢？因为一个独立的开发者，他完全可以自己去租一台位于美国的云服务器，然后把他所有的网络流量都伪装成是从美国发出的。这样一来，Anthropic的那些检测手段就很难抓到他的把柄。但是对于公司来说，情况就完全不一样了。一家像阿里巴巴这样体量的正规大公司，对于法律风险和合规风险的嗅觉，那是极其敏锐的。公司管理层不可能为了让员工用上一个顺手的外部工具，就去承担可能出现的泄密风险、法律纠纷，甚至是监管层面的麻烦。所以，最简单、最直接、也是最安全的做法，就是一刀切，直接在公司内部把这个工具给禁掉。这样一来，所有人都清静了。

路透社的这篇报道，在最后还提到了一个更大的趋势，我觉得特别值得拿出来说一说。报道里说，随着美国的AI模型开发商们纷纷开始筑起高墙，想方设法地阻止别人未经授权地访问、转售和“蒸馏”他们的技术成果，咱们中国的云服务和人工智能公司，也在迅速地调整策略，开始加速转向。大家都在越来越多地把目光投向国内自主研发的，或者是开源的模型。报道里点名提到了几个名字：DeepSeek、阿里巴巴自家的通义千问（也就是Qwen）、月之暗面（Moonshot），还有智谱AI（Zhipu）。这几个名字，现在在国内的AI圈子里，那都是响当当的存在，各自都有拿得出手的产品和技术。

更有意思的是，路透社还指出了一个让美国那边不少行业专家都开始感到担忧的现象：中国的AI模型，现在也开始反过来，一步一步地打入美国市场了。以前都是我们从美国引进技术、学习经验，现在情况反过来了，轮到他们开始担心我们的东西会不会有什么“后门”，或者会不会对他们的本土产业造成冲击了。这种攻守之势的变化，本身就充满了戏剧性，也说明了中国AI产业的进步速度有多快。

至于阿里巴巴这边，截至目前，他们还没有对Anthropic提出的那个“蒸馏”指控做出过任何公开的回应。路透社在发稿之前，也分别联系了阿里巴巴和Anthropic两边，希望他们能对这次的禁令发表一些评论或者看法，但两边都没有立即给出答复，属于标准的“不予置评”操作。倒是咱们国内的一些媒体，动作比路透社还快，抢先一步报道了这个禁令的消息。

所以说，今天这个事件，看着是阿里巴巴不让员工用个编程软件，好像只是公司内部的一个管理规定。但实际上，你把所有这些线索串起来一看——Anthropic指控阿里巴巴搞“蒸馏”、Claude Code被发现偷偷检测用户环境、阿里巴巴随即下达禁令、中国AI公司集体转向国产和开源模型、中国AI开始反向进军美国市场——你就会发现，这根本不是什么孤立的事件。这是中美两国在人工智能这场世纪竞赛中，又一个摆在台面上的、充满火药味的交锋回合。对于咱们这些每天跟代码打交道、时刻关注科技动态的普通人来说，这可能意味着以后想找一个既好用、又不用担心背后有什么猫腻的编程工具，会变得越来越难。而那些今天中午在工位上刷到这条消息的程序员朋友们，下午干活的时候，怕是得多留个心眼，好好琢磨琢磨自己手头用的那些工具，到底安不安全了。