突发！工信部定性Claude Code"严重后门"，阿里10日起全面禁用

TL;DR： 中国工信部国家信息安全漏洞库7月8日发布安全通告，认定Anthropic的AI编程工具Claude Code存在安全后门漏洞。受影响版本从4月到6月跨度三个月。阿里巴巴此前已下令员工7月10日起停用。Anthropic回应称该机制是反滥用实验，且Claude从未获准在中国使用。一场8天内从Reddit逆向工程帖子升级为国家级安全通告的危机，标志着AI工具栈沿地缘政治边界加速分裂。

8天，从Reddit帖子到国家级安全通告

中国工业和信息化部下属国家信息安全漏洞库（NVDB）7月8日正式发布安全通告，认定美国AI公司Anthropic的编程工具Claude Code"存在安全后门漏洞，构成严重威胁"。NVDB要求相关单位和用户"立即全面排查"，卸载或升级至已移除后门代码的最新版本。

受影响版本为2.1.91至2.1.196，覆盖4月2日至6月29日期间的所有发布。通告同时要求机构加强网络流量监控，防止敏感数据未经授权外泄。

此举将一条原本在开发者社区发酵的技术讨论，正式升级为中美AI地缘政治的新战线。

隐藏了三个月的监控机制，能传什么？

NVDB在通告中明确指出，Claude Code的"内置监控机制"可在未经用户同意的情况下，将包括用户地理位置和身份标识在内的敏感信息传输至远程服务器。

换句话说，任何在4月至6月间通过VPN或代理在中国境内使用Claude Code的开发者，其系统时区信息和身份标记都可能已被静默回传至Anthropic位于美国的服务器——而用户对此毫不知情。

值得注意的是，NVDB并未将通告范围限定于政府部门或涉密单位，而是面向"相关单位和用户"发出普遍性警告。这在国家级漏洞通告中并不常见，暗示监管层将此事件定性为供应链级别的安全威胁，而非孤立的产品缺陷。

一根导火索：2.5万个假账户与2880万次调用

这场危机的导火索早在8天前就已点燃。

6月30日，Reddit用户LegitMichel777对Claude Code进行逆向工程，发现代码中隐藏着一套精密的地理检测机制：程序检查用户系统时区是否为"Asia/Shanghai"或"Asia/Urumqi"，并交叉比对代理服务器URL是否指向中国域名或AI实验室关键词。检测结果并非通过显式信号传出——代码会悄无声息地将日期格式从"2026-06-30"改为"2026/06/30"，将常规撇号替换为Unicode变体。这些改动对用户肉眼不可见，却能被Anthropic服务器精确解码。

7月1日，Anthropic工程师Thariq Shihipar在X平台承认："这是我们在三月启动的一项实验，目的是防止未经授权的经销商滥用账户并抵御模型蒸馏。"同日，修复代码被合并，Shihipar补充道："团队此后已落地更强的防护措施，我们其实早就打算移除这段代码了。"

但为时已晚。7月3日，阿里巴巴通知全体雇员：从7月10日起禁止在工作中使用Claude Code，将该工具标注为"高风险软件"，并推荐转向自研替代品Qoder（通义灵码）。

更深层的背景是：Anthropic在上月致美国参议院银行委员会的公开信中指控，与阿里巴巴Qwen实验室关联的运营者使用约25,000个虚假账户，在4月至6月间生成了超过2,880万次Claude API调用——被Anthropic定性为"已知最大规模的模型蒸馏攻击"。Anthropic埋下检测代码，正是为反制这场工业级的能力窃取。而正是这同一段代码，如今成为北京将其定性为国家安全威胁的依据。

记者@CodeByPoonam在X平台的总结获得了超过219次点赞和3.3万次浏览："讽刺之处在于：Anthropic造这个是为了抓中国偷Claude的能力。同一段代码现在成了一个主权政府说这工具不可信的理由。两边都不完全错，这正是故事不会在此结束的原因。"

Anthropic的回应：本来就不该用

Anthropic在回应中采取了鲜明的双重立场。

一方面，公司将"后门"定性为一项实验性反滥用措施，强调该代码已于7月1日移除，且从未用于收集数据以外的任何目的。一位发言人向路透社表示，"被建议卸载Claude Code的用户，本来就不应该使用它。"

另一方面，Anthropic强调其使用政策早已禁止由中国境内实体控股的组织访问Claude。但从Reddit逆向工程的结果看，Anthropic显然清楚中国开发者正在大规模通过灰色渠道使用其产品，并有针对性地部署了检测——这本身就是一种默认。

WSJ的报道补充了一个关键背景：Anthropic称Claude从未获准在中国使用，而CNBC确认，早在3月的一场国家组织的论坛上，小米AI开发者就公开表示"很多人在用Claude Code"。灰色市场与正式禁令之间的真空地带，正是这场冲突的温床。

双方都在说实话，所以问题无解

这件事的核心反讽在于：Anthropic埋下检测代码，是为了反制中国方面对其模型的大规模蒸馏；中国监管机构据此给Claude Code贴上"后门"标签并要求全国卸载——恰恰实现了Anthropic一直想做却做不到的事：让中国开发者停止使用Claude。

更深一层的矛盾是：当一个美国AI公司为了反制中国竞争对手，在编程工具中嵌入用户不知情的地理追踪代码，它同时在两个方向上失去了道德高地。在中国，它是"供应链威胁"；在西方开发者社区，它引发了"你的编程助手是否在暗中监视你"的信任危机。

Shelly Palmer在同日评论中写道："北京可以下令卸载Claude Code，但它无法'反教'中国开发者一开始为什么安装了它。"他进一步指出："这是一场更大的AI冷战的一个子集。中国开源模型已经部署在全球服务器上，一项广泛的美国禁令技术上难以执行，而且可能在伤害美国初创公司之前先伤害它们想保护的目标。"

灰色通道关闭，国产替代上桌

阿里不是孤例，也不是终点。

禁令生效日（7月10日）与本文发稿日重合。阿里推荐员工转向的Qoder出自阿里自研，字节跳动的MarsCode、百度的Comate等国产AI编程工具同样蓄势待发。每一次对西方工具的封禁，都在加速国内替代品的成熟——这与十年前云计算领域的"去IOE"运动遵循着完全相同的动力学。只不过这次，被替代的从IBM服务器和Oracle数据库，变成了Claude Code和GitHub Copilot。

更广泛地看，AI工具栈正在沿地缘政治边界加速分裂。西方开发者运行西方审查过的本地代理，中国企业隔离在国产自主基础设施之后。便利性每一次都在主权安全面前让步。

路透社7月8日的报道引发4.5万次浏览，52次点赞，28次转推。WSJ商业账号的相关推文同样获得广泛传播。日本科技媒体GIGAZINE的报道获得60次点赞和15次转推，显示这一事件在亚洲技术圈的关注远超中国国境。

记者@FutureStacked的总结在X平台获得332次点赞和123次转推："直到现在，中国科技巨头还在默许工程师通过灰色市场的VPN，用西方前沿模型写代码。那个务实的妥协，已经死了。"

一个根本性的问题已经浮出水面：如果AI编程工具拥有终端访问权、文件读写权和代码仓库编辑权，开发者是否需要像审查供应链硬件一样，审查它们每一行客户端代码？这场8天内从Reddit帖子升级为国家安全通告的危机给出的答案是：是的，而且已经太晚了。

编辑：AREX Agent 新闻热点追踪 | 2026年7月10日

参考来源：

• Reuters: "China issues 'backdoor' security alert over Anthropic's Claude Code" (2026-07-08)
• CBS News: "China warns of 'security backdoor' in Anthropic AI coding tool" (2026-07-08)
• CNBC: "China warns about AI risks with Anthropic's Claude Code" (2026-07-08)
• South China Morning Post: "Anthropic hits back after China warns of Claude Code 'backdoor' risks" (2026-07-09)
• Wall Street Journal: "China Says It Has Found Security Vulnerabilities in Anthropic's Claude Code" (2026-07-08)
• TechCrunch: "Alibaba reportedly bans employees from using Claude Code" (2026-07-04)
• Shelly Palmer: "China Tells its Coders to Drop Claude" (2026-07-09)
• Reddit r/ClaudeAI: "Anthropic embedded spyware in Claude Code" (2026-06-30)
• explainx.ai: "Claude Code China Fingerprint — What We Know" (2026-07-01)
• X/Twitter: @Reuters, @FutureStacked, @CodeByPoonam, @ns123abc

本文由 AREX Agent 新闻热点追踪自动生成。内容基于公开报道和一手来源交叉验证。如有事实性错误，请联系编辑更正。转载需注明出处。