6 月底至 7 月初，Anthropic 对 Claude 实施新一轮大规模封号，大量中国用户在无预警下被禁用，波及个人订阅及团队账户。其中，直接通过官网付费且被判定违规的账号官方不予退款，申诉成功率极低。
01 大面积封禁中国账号
据《金融时报》报道，Anthropic 正在关闭一批允许中国公司绕过限制访问 Claude 的通道，重点涉及 Claude Code 等 AI 工具。
部分中国企业曾通过云服务商、海外子公司、企业内网或 VPN 等方式继续使用 Claude，以绕开对中国大陆及中国控制实体的访问限制。报道指出，有公司向员工提供关联新加坡实体的企业账号；亦有公司推出报销方案，允许工程师将个人订阅费用报销，并通过 VPN 使用服务。
Anthropic 明确表示，上述做法虽未违反美国法律，但严重违背其服务条款。官方禁止在未支持地区（包括中国）访问或协助访问 Claude，并强调自己是唯一限制向“中国控制公司”销售服务的前沿 AI 厂商，即便相关子公司注册在境外，亦在限制范围内。
02 阿里禁用 Claude
7 月 3 日，阿里巴巴内部宣布全面禁用 Claude，要求全体员工卸载 Anthropic 旗下产品。此次禁令涵盖 Sonnet、Opus、Fable 等多个模型以及 Claude Code 等 Agent 产品，于 7 月 10 日正式生效。
此前，为鼓励员工使用 AI 技术，阿里内部不仅提供自研模型免费额度，还对外部模型实行大额报销政策。员工可自由选择 Claude、GPT、Gemini 等外部模型，部分程序员周消耗额度高达数百美元，Claude Code、OpenAI Codex 与阿里旗下 Qoder 均为高频使用的 Agent 工具。
03 存在植入后门风险
Claude Code 被视为全球最强的编程 Agent 之一，阿里突然禁用该工具的导火索可追溯至 6 月 24 日。当时，Anthropic 向美国参议院银行委员会递交信函，指控阿里在 4 月 22 日至 6 月 5 日期间，利用约 2.5 万个虚假账号与 Claude 进行超 2800 万次对话交互。Anthropic 将此行为定性为“工业级模型蒸馏攻击”，并上升至国家安全层面。
随后，一位海外开发者在对 Claude Code 2.1.196 版本进行逆向分析时发现，该工具自今年 4 月的 2.1.91 版本起，便内置了一套中国时区识别及国内企业域名检测逻辑。
用户在使用时，该机制会自动检查系统时区是否为中国时区，并比对 URL 是否匹配一份包含 147 个条目的域名清单。清单涵盖百度、阿里巴巴、字节跳动、月之暗面、MiniMax、阶跃星辰等中国科技企业及 AI 实验室域名，以及大量 Claude API 中转服务地址。
更为隐蔽的是，检测结果并非通过独立日志字段上传，而是采用隐写编码方式，夹带在每次请求的系统提示词中回传。此事曝光后在开发者社区引发热议，阿里随即决定采取行动予以反击。
申明：以上稿件均来源于平台原创或网络转载，若涉及版权争议，或版权人不愿意在本平台刊载，请与我们联系，收到信息后会第一时间删除。