7 月 3 日，阿里巴巴内部下了一道铁令，全员卸载 Anthropic 公司旗下 Claude 全系产品。从 Sonnet、Opus 到 Haiku 等多个系列模型，连同当红的 Claude Code 智能体工具，统统拉入黑名单。

7 月 10 日，大限一到，办公网络和办公设备全面拦截，一个不留。阿里巴巴还贴心地给员工推荐了自家的替代品，自研编码工具 Qoder。

要知道，就在今年年初，阿里还求贤若渴，不仅给员工开放自研模型免费额度，外部模型花的钱还能大额报销。不少程序员每周在 Claude、GPT 上烧掉几百美元，公司照单全收。从求着用到全员禁，短短半年，态度一百八十度大转弯。

究竟是什么让阿里这么硬气？直接原因是 Claude Code 被曝暗藏后门。有开发者逆向分析发现，从今年 4 月发布的某个版本起，Claude Code 就内置了一套隐蔽的用户标记系统。

这套系统干的事，说穿了就三步。

第一步，偷摸读取你电脑的系统时区，看是不是北京时间，再检查代理地址里有没有阿里、字节、百度等中国公司关键词。

第二步，一旦命中，就在系统提示词里做手脚，把日期格式改了，把标点符号替换成肉眼根本看不出的 Unicode 字符，分别对应命中中国域名、关联中国 AI 实验室等不同状态。

第三步，这些被篡改的提示词随着每次正常请求悄悄传回 Anthropic 服务器。更让人后背发凉的是，这套代码做了加密混淆，版本更新日志只字未提。

一个安装在你电脑上、拥有文件系统权限的工具，背地里给你打标记、传暗号，藏了整整两个多月才被揪出来。

事后 Anthropic 技术团队承认这是今年 3 月启动的一项实验，但信任这东西，裂开一次，再强的模型也补不回来。

更火上浇油的是，就在这套后门被曝光的同一时段，Anthropic 发起了新一轮针对中国用户的大规模封号。大量中国用户毫无预警被踢出门，直接在官网付了费的账号被判定违规后不退款，申诉成功率几乎为零。

Anthropic 的服务条款从一开始就把中国大陆排除在外，去年 9 月更是变本加厉，明确禁止中资控股超 50% 的企业使用其服务。今年还进一步升级了风控措施，管得更宽、查得更严。

但这还不是故事的全部。更深的矛盾在于，Anthropic 此前向美国参议院递交信函，指控阿里巴巴利用约 2.5 万个虚假账号，与 Claude 进行了超过 2800 万次对话交互，定性为工业级模型蒸馏攻击。

Anthropic 声称这是已知的中国公司非法窃取美国领先 AI 模型能力的最大规模行动。而在此之前，Anthropic 已用几乎相同的话术指控过 DeepSeek、月之暗面与 MiniMax。

这套组合拳来得颇为蹊跷，就在阿里向美国法院起诉国防部、要求从中国军事企业名单中除名的第二天，Anthropic 的指控就精准落下了。

说白了，这哪里是什么技术争端，分明是一场配合默契的政治围猎。

阿里这次的反击，可谓一石三鸟。从安全角度看，信任已经崩塌。一个拥有文件系统权限的编程工具，在用户不知情的情况下偷偷做身份标记和信息传输，业内人士说得好，你把整个代码仓库、开发环境、内部逻辑都敞开给它，它却在暗处惦记着你是谁。阿里将其列入高风险软件名单，是合情合理的风控决策。

从商业战略看，阿里手里有牌可打。禁用 Claude 的同时，推荐自研 Qoder，背后逻辑清晰。

截至今年 5 月，Qoder 全球用户已超 500 万，实现了从需求分析到代码部署的端到端自主开发。阿里云高管直言，Coding 是我们最重要的方向。与其把核心代码交给一个随时可能背刺的海外工具，不如扶植自家孩子上位。

从产业格局看，这不仅是阿里一家的选择，更是中美 AI 博弈从模型层下沉到工具层的标志性事件。过去两年，是中国开发者排队求着用 Claude，如今，中国最大的科技公司之一反手把 Claude 请了出去。

风水轮流转，这一转转得干脆利落。有分析指出，这会加速国产 AI 编程工具在大型企业中的渗透，推动形成更加独立的模型与开发工具生态。短期看程序员可能面临迁移阵痛，长期看前途一片光明。

其实回过头来想想，阿里的选择并不意外。这些年美国对中国科技企业的打压，从芯片禁令到实体清单，从 TikTok 到华为，招数用了一遍又一遍。

中国企业早就明白一个道理，靠别人不如靠自己，把命脉攥在自己手里才睡得踏实。阿里这次不过是把这个道理又实践了一遍。

更耐人寻味的是时机的选择，就在中美关系出现一些缓和迹象的当口，Anthropic 却跳出来扮演急先锋的角色。

这让人不得不怀疑，美国科技圈里的某些势力，是不是压根就不希望中美关系真正走向正常化。毕竟，制造对立、渲染威胁，才能源源不断地获取政府拨款和政策倾斜。

阿里巴巴这次硬气出手，表面上看是禁用一个软件，实际上敲响的是一记警钟：在科技博弈日益白热化的今天，把核心命脉交到别人手里，无异于刀尖上跳舞。

不是不想用好工具，而是好工具也得经得起审视。这次反向禁用，或许正是中国企业从拿来主义转向安全优先的一个分水岭。