“年初报销”到“年中封杀”仅用14天！！
就在上周阿里巴巴两万多名程序员还在烧着报销额度用Claude,这周就收到了公司内部发的公告：全员卸载！还没热乎呢，Anthropic全系列产品包括Sonnet、Opus、Fable以及现如今烫的发红的Claude Code全部被列入高风险黑名单。
虽说有点突然，但了解的人一点儿也不意外。
总结一下时间线，6月24日Anthropic向美国参议院银行委员控诉阿里巴巴近期用约2.5万个虚假账号跟Claude聊了2880万次，定性为"工业级蒸馏攻击"。没过多久，Anthropic就发起了新一轮大规模封号，一大批的中国用户毫无预警被踢出门外，就连付费账号也不给退款。
但让”禁用”事件爆发的真正原因是Reddit上一位开发者逆向分析了Claude Code的代码，扒出了一段藏了三个月的"暗门"。
会悄悄读取电脑本地时区信息，系统时区定位上海、乌鲁木齐就会触发后续标记流程
抓取代理访问域名和一段加密存储的一百四十七条域名清单比对，清单内包含阿里、字节、百度等国内科技企业，多家本土 AI 实验室域名也全部收录在内。
信息传递方式才是最让人脊背发凉的，检测得出的用户身份标记不会以日志弹窗形式展示，而是借用隐写术逻辑改写每一次请求里的系统提示词。原本标准化的日期分隔横线会被替换成斜杠，句子里的单引号更换成三种肉眼几乎无法分辨的 Unicode 特殊字符，三种字符分别对应不同命中场景，所有篡改后的文本跟随每一次指令传输同步发往 Anthropic 服务器等于用户每一次代码调试、项目交互，都会附带一段加密身份标记流向海外服务器。
事件愈演愈烈，也就是在阿里禁令发布前一天， Anthropic团队的人出来认了："这是我们3月上线的一个实验。"说新版本已经删了。但风险已在，无人再去赌可能，第二天阿里就下了全面禁用Anthropic产品的通知。
信任一旦有了裂缝就难以补全。
不过这中间让人觉得闹笑话的就是"工业级蒸馏攻击"，毕竟这顶帽子Anthropic今年不止扣了一家。2月份的时候，Anthropic用差不多的话术可汗大点兵，指明DeepSeek、月之暗面、MiniMax三家中国AI公司对他们进行“蒸馏攻击”。果然，没过多久这帽子就落到阿里头上。
为什么说闹笑话，因为Anthropic自己也被抓到过"蒸馏"别人。它新发布的旗舰模型Claude Opus 4.8在回答身份问题时，自称是阿里通义千问。以至于当时它提出自己被“蒸馏攻击”的时候，马斯克立马在X上怼了一句："还好意思说别人蒸馏？"
这件事儿一出，阿里程序员需要快速调整，完成工具链迁移。自研 的Qoder 也将迎来前所未有的大规模真实业务测试，海量工程场景反馈会加速产品功能迭代，补足编程智能体相关能力短板。好在自研的Qoder也不是“幼年体”， 截至2026年5月Qoder的全球用户已超500万，完成了从需求分析到代码部署的端到端开发全流程。
反而，这次"被迫替代"可能成为Qoder的"iPhone时刻"。
编辑 | 星云
审核 | 智枢
图源 | 网络
#AI #人工智能 #阿里巴巴 #Claude #Anthropic #大模型 #科技前沿 #代码安全 #蒸馏攻击 #Qoder #科技观察