据 7 月 3 日的相关报道，阿里巴巴集团已通知全体员工，自 7 月 10 日起禁止在工作环境中使用 Anthropic 的 AI 编程工具 Claude Code。根据 SCMP 获取的内部通知，阿里将 Claude Code 列入"具有安全漏洞的高风险软件"清单，理由涉及研究人员披露的隐藏代码：它被认为可识别部分与中国用户相关的信号。此前，Anthropic 曾指控与阿里巴巴 Qwen 实验室关联的操作者大规模提取 Claude 能力。双方在模型访问和数据使用上的分歧，也使这次内部禁令受到更多关注。
研究人员称代码会检查时区和代理，并在请求中传递信号
关于隐藏代码的讨论始于 6 月 30 日 Reddit r/ClaudeAI 上的一篇帖子。用户 LegitMichel777 声称在尝试恢复 Claude Code 中被禁用的远程控制功能时，反向工程发现了 隐藏在二进制文件中的检测逻辑。
据该技术分析及 CyberSecurity News 的总结，该机制自 4 月 2 日发布的 v2.1.91 版本起存在，相关报道未发现更新日志对此作出说明。当工具检测到用户使用代理时，代码会检查系统时区是否匹配 Asia/Shanghai 或 Asia/Urumqi，并将代理 URL 与一份硬编码名单比对——名单中包含阿里巴巴、百度、字节跳动、蚂蚁集团、月之暗面等中国企业和 AI 实验室，共计 147 个中国域名。
分析者还描述了检测信号的传输方式：代码将结果藏在发给 Anthropic 服务器的系统提示中——修改日期格式、替换一个标点符号（将 ASCII 撇号替换为 Unicode U+02BC）。这一变化不会在普通交互界面中直接显示，但可以被服务端程序识别。发帖者称，自己通过搭建本地模拟 API 服务器验证了这一机制：设置 ANTHROPIC_BASE_URL 指向 deepseek.127.0.0.1.sslip.io 后，实际请求体中的日期格式确实发生了特征性变化。
在事件初期，Claude Code 团队工程师 Thariq Shihipar 在 X 上回应称，这是"我们在 3 月启动的一项实验，旨在防止未经授权的转售商滥用账户并防范蒸馏"。他表示团队"一直打算移除这段代码"，删除该代码的合并请求（pull request）已在 7 月 1 日——即 Reddit 帖子发布的次日——合并入主分支。
图片来源：Getty Images / Bloomberg。
Anthropic 此前提出蒸馏指控，并限制中国关联实体访问
在隐藏代码争议之前，双方已因模型访问与蒸馏指控受到关注。
6 月 10 日，Anthropic 致信美国参议院银行委员会，指控与阿里巴巴及其 Qwen 实验室关联的操作者在 4 月 22 日至 6 月 5 日期间，通过近 25,000 个虚假账户生成了超过 2,880 万次 Claude 交互，系统性提取 Claude 的软件工程和推理能力。Anthropic 称这是已知最大规模的模型蒸馏攻击，规模超过了此前归因于 DeepSeek、月之暗面和 MiniMax 的三次蒸馏行为之和。
阿里未对蒸馏指控做出实质性回应，但据 The Next Web 报道，Anthropic 随后采取了大规模账户限制措施，大量中国用户被无预警切断访问。Anthropic 的访问政策限制中国等不支持地区的实体使用其服务，并将限制扩展至由这些地区公司控制的海外实体。境外注册本身并不能排除相关限制。
部分开发者因此通过代理等方式寻求访问。检测逻辑又涉及代理和时区，容易使这些用户担心自己被暗中识别；检测用途、数据去向和告知方式也因此成为争议重点。
7 月 8 日后续公告：NVDB 列出受影响版本和处理建议
此后，7 月 8 日的报道引入了安全机构的判断。通用网络产品安全漏洞专业库 (NVDB) 发布安全公告，称 Claude Code"包含安全后门漏洞，构成严重威胁"。
据上述报道转述的 NVDB 公告，受影响的版本涵盖 2.1.91 至 2.1.196（4 月 2 日至 6 月 29 日期间发布），该工具"可在未经用户同意的情况下将敏感信息发送至远程服务器，包括用户的位置和身份信息"。公告建议用户立即卸载受影响版本，或升级至已移除上述代码的最新版本。
在这篇 7 月 8 日的后续报道中，Anthropic 回应 CNBC 询问时重申，该机制属于防范蒸馏的实验，并强调其政策始终禁止中国控制实体使用 Claude。
图片来源：Getty Images / Bloomberg。
企业选择编程工具，还要评估访问限制和数据处理方式
这场争议让企业选择开发工具时需要考虑更多问题：服务是否持续可用、工具会收集和传递什么数据，以及供应商如何解释相关机制。
硬件采购同样受政策影响。相关报道提到，美国曾放宽部分 H200 芯片的对华出口限制，但具体交易仍需审批。另一方面，报道也提到北京曾劝阻企业购买获批的美国芯片，明确推动国产 AI 技术栈。
软件服务也存在访问限制，但原因不尽相同。Anthropic 按地区和企业控制关系限制服务，OpenAI 此前也封禁了大量被指控放大美国数据中心电价争议的中国关联账户。阿里此次则在工作环境中限制使用相关产品，并建议员工使用自研工具 Qoder，而据知情人士透露，禁令范围不仅限于 Claude Code，还包括所有 Anthropic 产品线。
仍待澄清的是，这类检测究竟识别哪些用户信号、是否涉及其他地区，以及服务端如何处理所得信息。现有材料未提供独立安全公司的完整审计；工程师的初期解释及公司后续回应，也尚未充分回答全部数据处理问题。Anthropic 长期强调"宪法 AI"和"负责任的扩展"，这次争议也使外界更加关注其产品实现与公开承诺是否一致。
