7 月 3 日，阿里巴巴内部一纸通知，在科技圈炸了锅：7 月 10 日起，全员卸载 Anthropic 旗下所有产品，Claude、Sonnet、Opus、Fable、Claude Code，全系拉黑。办公网络、办公设备全面拦截，统一替换自研编码工具 Qoder。

这不是第一次有公司封杀外部 AI 工具。京东早在 4 月就拦截了主流外部 AI 大模型的访问，美团近期也严控外部模型使用。但阿里是第一个把 " 封杀 " 做到这种程度的。从 " 全员使用 " 到 " 全员禁用 "，态度 180 度大转弯。

很多人把这事解读为 " 安全事件 " 或 " 商业竞争 "。但如果你只看到这一层，就错过了整盘棋里最关键的那步棋。

阿里封杀 Claude，不是安全战，是 " 工具主权 " 的争夺战。

01 导火索：Claude Code 里的 " 暗门 "

直接引爆这件事的，是开发者社区的一次逆向工程。

有人在 Claude Code 2.1.91 版本（2026 年 4 月发布）里挖出了一套隐蔽的用户检测机制。具体来说，它干了三件事：

第一步，偷偷识别身份。读取电脑系统时区（比如 Asia/Shanghai），检查代理地址里是否包含阿里、字节、百度等中国厂商关键词。

第二步，悄悄贴暗标。如果命中了，不会弹窗告诉你，而是在系统提示词里偷偷替换标点符号——把日期格式改了，把撇号换成肉眼完全看不出区别的 Unicode 字符。分别对应 " 命中中国域名 "" 关联中国 AI 实验室 " 等不同状态。

第三步，默默传回去。这些被篡改的提示词，随着每次正常请求一起发往 Anthropic 服务器。

用户看到的只是一句普通的日期，服务器看到的却是另一层环境指纹。更让人不安的是，这套检测代码本身就被刻意藏了起来——核心逻辑做了加密混淆，147 个被监控的域名用密码锁着，版本更新日志里只字未提。

一个安装在你电脑上、拥有文件系统和 Shell 执行权限的工具，背地里给你做标记、打暗号，藏了整整两个多月才被发现。

事后，Claude Code 团队成员公开承认了这项 " 实验性 " 措施。但信任已经崩塌了。正如业内人士所说：" 你把整个代码仓库、开发环境、内部逻辑都敞开给它，它却在暗处惦记着你是谁 "。

02 不止是 " 后门 "：一条完整的信任崩塌链

但这件事如果只是一次 " 后门事件 "，阿里可能还不会走到 " 全员禁用 " 这一步。真正让阿里下定决心的，是一条完整的信任崩塌链。

第一环：Anthropic 的指控。

6 月 10 日，Anthropic 向美国参议院银行委员会递交信函，指控阿里利用约 2.5 万个虚假账号，与 Claude 进行了超过 2800 万次对话交互，定性为 " 工业级模型蒸馏攻击 "。

所谓 " 蒸馏 "，就是用强大模型的输出训练更小、更便宜的模型——这在 AI 开发中是标准技术。Anthropic 此前已用几乎相同的话术指控过 DeepSeek、月之暗面与 MiniMax。但阿里的这次，被他们说成是 " 已知的中国公司非法窃取美国领先 AI 模型能力的最大规模行动 "。

第二环：Anthropic 的系统性针对。

Anthropic 的服务条款从一开始就将中国大陆排除在服务支持地区之外。2025 年 9 月，又进一步宣称将禁止 " 中国控股的企业 " 使用其服务。今年以来，Anthropic 对 Claude 实施过多轮封号，大量中国用户无预警被禁用。被判定违规的账号不退款，申诉成功率极低。

第三环：阿里被列入美国 " 涉军企业 " 名单。

6 月 8 日，美国国防部将阿里列入 " 中国军事企业清单 "。阿里随即起诉美国国防部，但至今未收到任何回复。

这三环环环相扣—— Anthropic 指控阿里 " 偷 " 模型，Anthropic 针对中国用户设暗门，美国政府把阿里拉进黑名单。信任不是一天崩塌的，是一块一块拆掉的。

当 Anthropic 一边指控你 " 偷 "，一边在你电脑里装暗门，一边美国政府在法律层面把你列进黑名单——阿里除了 " 切割 "，还有别的选择吗？

03 阿里自己的算盘：Qoder 才是真正的棋子

但如果你以为阿里只是 " 被动防御 "，那就把这件事看简单了。

阿里在禁用 Claude 的同时，推荐了一个替代方案—— Qoder。这是阿里自研的智能体编程平台，截至 2026 年 5 月，全球用户已超 500 万，完成了从需求分析到代码部署的端到端自主开发全流程。

阿里云高管刘伟光说过一句话，点破了这件事的商业逻辑："Coding 是我们最重要的方向，它几乎 for everything。AI Coding 能 100% 命中传统云计算吃不到的企业内部软件开发预算。"

翻译一下：以前企业搞 IT，大部分钱花在买服务器、买软件上——这块蛋糕云计算吃到了。但企业内部自己开发软件的那部分预算，云计算一直吃不到。AI Coding 工具的出现，让云厂商第一次有机会吃到这块蛋糕。

Claude Code 好用，但它赚的是 Anthropic 的钱。Qoder 好用，赚的是阿里的钱。

让几万名阿里程序员从 Claude Code 迁移到 Qoder，短期看确实有阵痛。但从长远看，这等于让阿里最顶尖的工程师给自家的 AI 编程工具当 " 免费训练师 " ——每天写代码、调 Bug、跑项目，所有数据都会反哺给 Qoder。

Qoder 不再是实验室里的模型，它是在阿里几万名程序员的实战中迭代出来的。

阿里封杀 Claude，表面上是一次安全整改。但如果你把它放在更大的背景里看—— Anthropic 指控阿里 " 蒸馏 "、在 Claude Code 里设暗门、美国政府把阿里列入黑名单、阿里自己的 Qoder 正在崛起。

你会发现：这不是一次孤立的事件，这是 AI 时代 " 工具主权 " 争夺战的开端。

过去，中国大厂对 AI 工具的态度很简单：谁好用，用谁。阿里甚至给员工报销外部模型的费用。但 Claude Code 的 " 暗门 " 事件，让所有人意识到一个残酷的事实：

你把自己的代码仓库、开发环境、内部逻辑全部敞开给一个外部工具，它在背后给你做标记、打暗号、传数据。这不只是 " 安全风险 "，这是把自己的命脉交到别人手里。

Forrester 副总裁戴鲲的预测正在成为现实：这会加速国产 AI Coding 工具在大型企业中的渗透，推动形成更加独立的模型与开发工具生态。

京东已经动了，美团已经动了，阿里也动了。接下来呢？当中国最大的几家科技公司都开始 " 去海外 AI 工具化 "，全球 AI 产业的版图，可能真的要重画了。

工具即主权。谁掌握了工具，谁就掌握了规则。阿里这步棋，不只是为了安全——它是在划一条线：线这边，是我说了算。