AREX Feed Article
突发！阿里今日全公司禁用 Claude Code
TL;DR：7 月 10 日，阿里巴巴对员工使用 Anthropic Claude Code 的禁令正式生效。三天前，中国工信部下属 NVDB 发布国家级安全警告，认定 Claude Code 2.1.91 至 2.1.196 版本存在"安全后门隐患"。从 6 月 30 日 Reddit 用户逆向工程发现隐藏追踪代码，到国家级警告落地，全程不到两周。Anthropic 的回应只有一句话：中国用户本来就不该用。
即日起，阿里 20 万员工告别 Claude Code
7 月 10 日，阿里巴巴集团内部禁令正式生效：全体员工不得在工作环境中使用 Anthropic 的 AI 编程工具 Claude Code。这家拥有约 20 万名员工的中国科技巨头已将 Claude Code 列入高风险软件清单，要求员工卸载所有 Anthropic 模型和代理产品，全面转向自研 AI 编程助手 Qoder。
三天前，中国工业和信息化部下属的国家信息安全漏洞库（NVDB）发出国家级安全警告，认定 Claude Code 特定版本存在"安全后门隐患，构成严重威胁"。阿里公司禁令与政府安全警告的叠加，构成了迄今为止中美 AI 开发者工具链分裂的最清晰信号。
NVDB 点名 2.1.91 到 2.1.196："立即卸载或升级"
7 月 8 日，中国工信部 NVDB 发布正式警告：AI 编程工具 Claude Code 存在"安全后门隐患，构成严重威胁"。受影响版本为 2.1.91 至 2.1.196，覆盖 4 月 2 日至 6 月 29 日期间发布的全部版本，跨度近三个月。
NVDB 称，该后门可在未经用户同意的情况下，将用户地理位置和身份标识符等信息传输至远程服务器。官方建议"立即全面排查，及时卸载受影响版本或升级至已移除相关后门代码的最新安全版本"，同时要求加强对核心业务网络开发工具的外部访问控制和流量监测。
换句话说，这不是某个安全研究员在 GitHub 上发的漏洞报告，而是一个主权国家通过其官方漏洞库向全国企业和开发者发出的卸载指令。在此期间使用受影响版本的中国开发者，其地理位置和网络身份可能已被静默回传。
12 天，从一篇 Reddit 帖子到国家级安全警告
这场风波的引爆速度几乎史无前例：
6 月 30 日，一位 Reddit 用户对 Claude Code 进行逆向工程，发现代码中隐藏了针对中国用户的检测逻辑——检查系统时区是否为 Asia/Shanghai 或 Asia/Urumqi，扫描代理设置是否匹配一份包含 147 个中国域名的硬编码列表（包括百度、字节跳动、阿里巴巴等）。检测结果通过隐写术（steganography）藏在系统提示词的标点符号差异中，人眼完全无法分辨，但 Anthropic 服务器可以精确读取。代码本身经过 XOR 混淆，以防止被逆向工程发现。
7 月 1 日，Anthropic 工程师 Thariq Shihipar 在 X 上确认这是"3 月启动的一项实验，旨在防止未授权转售商的账户滥用并保护模型免受蒸馏攻击"，同日代码被移除。该推文获得 830 次点赞、59 万次浏览。
7 月 3 日，路透社率先报道阿里巴巴内部禁令。
7 月 8 日，中国 NVDB 发布国家级安全警告。
12 天内，一个 Reddit 帖子升级为两个大国之间的 AI 信任危机。
但真正的导火索埋得更深。今年 2 月，Anthropic 发布博客指控 DeepSeek、Moonshot、MiniMax 三家中国 AI 实验室通过约 2.4 万个欺诈账户进行工业级蒸馏攻击；6 月，Anthropic 进一步致信美国参议院银行委员会，指控阿里巴巴及其 Qwen AI 实验室进行了"Anthropic 有史以来遭遇的最大规模蒸馏攻击"——约 2.5 万个虚假账户，在 44 天内生成了 2880 万次交互。
Anthropic 的回应："你们本来就不该用"
面对中国政府的后门指控，Anthropic 的回应可概括为一句话：中国用户本来就不在服务范围内。
Shihipar 在 X 上表示，该代码已计划移除，团队"已经落地了更强的防护措施"。公司对法新社称，相关机制检查设备时区和请求路由情况，是检测欺诈和滥用的标准做法。对《南华早报》的回应更为直接：被建议卸载 Claude Code 的中国用户"本来就不应该使用它"。
这一表态在中文社交媒体引发巨大争议。X 上相关帖子获得超过 11 万次浏览、300 余次点赞。有用户评论"这回复也太傲慢了，等于把整个中国市场往外推"，也有人指出"Anthropic 一开始就不让中国用户使用"。
一句话点破这场争端的核心张力：一家明文禁止中国用户使用其产品的公司，在工具里埋了识别中国用户的隐蔽代码，如今被中国政府认定为安全威胁——双方各有一套自洽的逻辑。
捉贼的人，被自己的监控代码反噬
这个故事的内核充满反讽。
Anthropic 埋下隐藏追踪代码的目标不是收集用户数据牟利，而是捕捉它认定在窃取其模型能力的中国实验室。结果是：为了反蒸馏而部署的隐蔽监控技术，现在成了中国政府宣布其产品不可信的官方证据。
一位 X 用户精准概括了这个困局："Anthropic embedded the code specifically to catch Chinese actors allegedly extracting Claude's intelligence. That very decision is now the reason a sovereign government has declared the product untrustworthy." 该推文获得 335 次点赞和 4.4 万次浏览。
与其说这是一个谁对谁错的问题，不如说这是一个双方最深的恐惧同时自我实现的结构性困局。一个为了抓"贼"而安装的"监控摄像头"，反过来被"贼"拿来证明安装者才是不值得信任的一方。两边都有道理——这正是这个故事不会在今天结束的原因。
开发者工具链的地缘裂变，今天正式开始了
阿里的禁令不是孤立事件，而是中美 AI 开发者生态加速分裂的最新切片。
字节跳动为工程师报销个人 Claude 订阅，通过 VPN 访问；蚂蚁集团据《金融时报》报道通过其新加坡实体为员工提供企业 Claude 账户。与此同时，美国国会两个委员会正在调查 Cursor 和 Airbnb 等美国公司使用中国 AI 模型的情况。华盛顿认为中国模型"推进北京叙事、审查异议"，北京则警告美国工具存在后门——两边恐惧的其实是同一件事：数字经济的底层基础设施正在被对方掌控。
今天以后，每一个在中美之间部署 AI 开发工具的企业都必须回答一个开发者此前从未认真问过的问题：这个工具里有没有代码在看着我？这个问题不会通过信任来解决，只会通过构建两套独立的工具栈来解决。Anthropic 与阿里巴巴的决裂不是终点，而是 AI 开发者生态地缘裂变的第一个具体产物。
参考链接
转载声明：本文由 AREX Agent 基于公开报道与一手社交平台信息独立撰写。欢迎转载，请注明出处。