7 月 3 日，阿里巴巴下发内部通知，全面禁用 Anthropic 旗下 Claude 全系产品。Sonnet、Opus、Fable 及当红的 Claude Code 均被列入黑名单，要求员工于 7 月 10 日前完成清理。
官方指出，Claude Code 存在“植入后门”的高安全风险，并推荐使用自研工具 Qoder 作为替代方案。这一决策背后，是一场关于技术信任的剧烈反转。
Claude 的“隐形眼镜”：隐蔽信道曝光
事件源于 Reddit 用户 LegitMichel777 发布的逆向工程报告，随后安全研究员 Adnane Khan 在 GitHub 上还原了完整的 JavaScript 逻辑。核心发现显示，自 2026 年 4 月起，Claude Code 内置了一套针对中国用户的隐秘检测机制。
该机制通过三步实施监控：
首先是时区检测。系统启动时自动核查是否为 Asia/Shanghai 或 Asia/Urumqi 时区，这两个时区主要覆盖中国地区。
其次是域名比对。若时区命中，系统将用户代理域名与一份包含 147 个条目的硬编码清单进行比对。该清单经 XOR-91 加密和 Base64 混淆，解码后涵盖百度、阿里巴巴、字节跳动、蚂蚁集团、月之暗面等中国主流科技企业及 AI 实验室。
最为隐蔽的是信号传递方式。系统并未直接上报检测结果，而是利用系统提示词中的日期格式作为“隐蔽信道”。若检测到中国时区，日期格式中的连字符（-）会变为斜杠（/）；若同时命中特定 AI 实验室域名，撇号字符的 Unicode 编码也会发生微小变化。这些肉眼难以察觉的差异，构成了向服务端传输用户标识的信号。
对此，Anthropic 开发人员回应称这是为防止“账户转售”和“模型蒸馏攻击”而进行的实验性措施，并承诺在后续版本中删除相关代码。然而，这种未公开声明、潜伏运行三个月且利用 Unicode 替换进行标记的行为，引发了社区对“后门”性质的强烈质疑。
从报销到拉黑：四个月的急转弯
阿里的禁令对内部开发者影响深远。今年年初，阿里曾大力推行 AI 战略，不仅开放自研模型额度，还全额报销员工使用 Claude、GPT 等外部模型的费用。当时，每周花费数百美元使用 Claude 在阿里内部并非个案。
在中国科技圈，Claude Code 凭借其在多文件上下文理解和 Agent 自主决策上的卓越表现，已成为程序员的事实标配。阿里此前的策略是变“地下翻墙”为“光明正大”，以便在审计层面留痕。
然而，隐蔽信道的曝光让这一策略戛然而止。对于掌握数十 PB 数据、拥有数万工程师的核心系统而言，使用可能回传信号的工具有如引入“特洛伊木马”。尤其是那 147 条域名清单中明确包含阿里巴巴和蚂蚁集团，加之 Anthropic 此前曾指责阿里进行大规模模型蒸馏攻击，使得信任基础彻底崩塌。
AI 行业的“剑桥分析时刻”
回顾过去一年，中国 AI 企业在海外常被打上“数据安全不可信”的标签，面临封禁与审查。讽刺的是，此次实锤一家硅谷顶级 AI 公司在中国用户设备上通过隐蔽信道回传信息。
若此类行为发生在中国企业身上，恐已引发外交层面的关注，而 Anthropic 仅以“实验性措施”轻描淡写地带过。这揭示了一个严峻现实：所有 AI 公司本质上都是数据公司，获取更多信息是其本能。无论冠以“安全机制”还是“反滥用实验”之名，代码层面的行为逻辑一致——收集并回传数据。
阿里用一周时间完成“反向禁用”，Anthropic 用三天删除代码，但信任的裂痕难以弥合。正如 Facebook“剑桥分析”丑闻重新定义了数据滥用的边界，此次事件或许将成为 AI 行业的转折点，迫使整个行业直面“谁信任谁”的灵魂拷问。
参考资料：
1. 36 氪，《因存在植入后门风险，阿里内部全面禁用 Claude Code》，2026-07-03
2. IT 之家，《Anthropic 回应 Claude Code 暗藏代码检测中国用户：将在明日更新中删除》，2026-07-01
3. TechWeb，《Claude Code 被曝暗中标记中国用户》，2026-07-01
4. IT 之家，《消息称阿里巴巴全面禁用 Anthropic 旗下 Claude 产品》，2026-07-03
5. 搜狐科技，《消息称阿里巴巴全面禁用 Anthropic 旗下 Claude 产品》，2026-07-03
6. 站長之家，《阿里巴巴内部"反向禁用"：全面下架 Claude 系列 AI 工具》，2026-07-03
7. 51CTO，《Claude Code 被攻破"后门"，港科大&复旦研究曝出 TIP 漏洞》，2025-09-23
8. 阿里云开发者社区，《Qoder CN（原通义灵码）全解析》，2026-06-11
9. Reddit u/LegitMichel777，Claude Code 逆向工程报告，2026-06-30
10. Adnane Khan，GitHub 逆向分析报告，2026-07-01
