就在刚刚，阿里巴巴近期已向员工下发通知，要求全面停用并卸载Anthropic旗下的一系列产品，涉及Sonnet、Opus、Fable等模型服务，也包括AI编程助手Claude Code这类Agent工具。
这波禁令将从7月10日起正式执行，届时办公环境中不再允许使用Claude Code，官方推荐的替代品是阿里自研的Qoder。
促使阿里做出这一决定的主要原因，是Claude Code近期被曝存在植入后门的安全隐患，经内部风险评估后，已被公司列入高风险的软件黑名单。
说起来，Claude Code作为Anthropic推出的智能编程Agent，功能确实很强——能读取整个代码仓库、直接修改文件、调用终端命令，还能在开发流程中自动完成一连串操作。但正因为能力太全，它在企业内部触及的敏感地带也远比普通工具要多得多。
代码里的核心算法、内部系统的接口配置、密钥凭证、开发环境变量、构建脚本……几乎都会暴露在它可访问的范围内。效率固然重要，可一旦涉及安全红线，再高的效率也得让步，尤其对阿里这种体量的大厂而言，内部的代码和文档远比外界想象的更敏感。
更具争议性的是，前不久有开发者在Reddit和GitHub上陆续爆料，称Claude Code从某个版本开始内置了针对中国用户的隐蔽检测逻辑——会通过代理或自定义API地址里的关键词来识别使用者，进而做标记。
这种做法明显越过了合理的安全边界，涉嫌过度收集用户信息，在海内外技术圈子里也引发了不小的讨论。
不过，如果只把这件事看作一次简单的安全审查，可能就低估了背后的博弈。当AI编程工具进化到Agent阶段后，工具本身已经不光是辅助开发的角色，它成了模型迭代最关键的数据入口。开发者每次提问、修改代码、接受或拒绝建议、遇到报错后重试……这些实时交互的过程数据，比GitHub上静态的代码结果要值钱得多，因为它们真实反映了一个工程师是如何理解问题、拆解步骤、验证思路、反复修正的。
这也是为什么马斯克宁愿拿出价值约600亿美元的SpaceX股票期权，也要跟AI编程平台Cursor深度绑定——Cursor真正吸引他的，不是编辑器本身，而是每天在真实开发场景里跑出来的数据飞轮。
回过头看，阿里推荐Qoder作为替换方案，就不只是换个工具那么简单了。它说明大厂在AI编程上的需求不但没减少，反而还在增加，只是选择会更倾向于那些可管控、可审计、能把数据沉淀在自己体系内的产品。
安全合规、数据主权、模型训练闭环，这些因素正在揉在一起，成为大厂衡量AI工具时绕不开的考量。说到底，自主可控才是它们在拥抱AI浪潮时心里那根底线。