7月3日消息,据智东西报道,阿里巴巴内部今日宣布全面禁用 Claude。全员被要求卸载 Anthropic 相关产品,包括 Sonnet、Opus、Fable 等模型系列以及 Claude Code 在内的 Agent 工具,禁令于 7 月 10 日正式生效。此举被视为阿里对 Anthropic 近期一系列行动的反向回应——Anthropic 于 6 月向美国参议院指控阿里通过 2.5 万个虚假账号进行"工业级蒸馏攻击",随后大规模封禁中国用户账号,且 Claude Code 被曝内置针对中国用户的隐蔽标记系统。阿里此前内部鼓励员工使用外部 AI 模型并提供大额报销,此次禁令切断了 Claude 这一通道。 从鼓励使用到全面禁用:阿里内部 AI 政策逆转
据消息人士向智东西透露,自今年初以来阿里内部为推动 AI 采用,不仅提供内部模型免费额度,还对外部模型使用实行大额报销政策。员工可自由选择 Claude、GPT、Gemini 等外部模型,部分程序员每周消耗额度高达数百美元,Claude Code、OpenAI Codex 与阿里旗下 Qoder 均是高频使用的 Agent 工具。此次禁令将 Claude 从可报销的外部工具清单中完全移除,性质从"自由选用"转为"强制卸载"。 导火索:Anthropic 6 月 10 日致函参议院指控阿里蒸馏
禁令的直接导火索可追溯至 6 月 24 日曝光的一封信函。据路透社、Business Insider、Ars Technica 等多家媒体确认,Anthropic 政策负责人 Sarah Heck 于 6 月 10 日致函美国参议院银行委员会主席 Tim Scott 和资深成员 Elizabeth Warren,指控与阿里巴巴及千问实验室相关的操作者在 4 月 22 日至 6 月 5 日期间,通过约 2.5 万个虚假账号与 Claude 进行了超过 2880 万次交互,将其定性为"工业级模型蒸馏攻击"和"该公司迄今遭遇的最大规模同类攻击"。
Anthropic 声称攻击目标是 Claude 在软件工程、智能体推理和长程任务方面的先进能力,目的是以较低成本训练出具备相似能力的新模型。Anthropic 在信中呼吁国会立法制裁此类行为,并警告蒸馏攻击将"帮助中国更快达到 Mythos Preview 级别的能力"。
需要明确的是,上述内容是 Anthropic 的单方面指控。阿里巴巴截至目前未就蒸馏指控发表正式回应。Anthropic 此前曾在 2 月以几乎相同话术指控 DeepSeek、月之暗面和 MiniMax 三家中国 AI 实验室,这是其首次将矛头直指一家中国科技巨头。 Claude Code 被曝内置隐写术标记中国用户
6 月底至 7 月初,开发者逆向分析发现 Claude Code 从 4 月 2 日发布的 2.1.91 版本起内置了一套隐蔽检测系统。该系统读取用户本地时区(重点识别 Asia/Shanghai 和 Asia/Urumqi),并检查代理 URL 是否匹配中国云厂商、AI 实验室或 API 转售商的关键词。
检测结果通过隐写术嵌入系统提示词:当识别到中国时区时,"Today's date is"中的日期分隔符从短横线变为斜杠;代理域名命中不同类别时,"Today's"中的撇号被替换为外观几乎相同但 Unicode 码点不同的字符。Anthropic 服务端据此判断请求是否来自中国用户,而用户本人无法察觉。
Claude Code 团队成员 Thariq Shihipar 随后公开承认这是 3 月启动的"反转售和反蒸馏实验",称已在后续版本中回滚。受影响版本为 2.1.91 至 2.1.196。这一事件严重损害了 Claude Code 在中国开发者群体中的信任基础。
Anthropic 大规模封号波及中国付费用户
6 月底至 7 月初,Anthropic 对 Claude 实施新一轮大规模封号。大量中国用户在无预警下被禁用,个人订阅和团队账户均受波及。通过 Anthropic 官网直接付费、被判定违规的账号不予退款,申诉成功率极低。这一操作与隐写术事件叠加,进一步加剧了中国开发者对 Anthropic 产品的信任危机。
时间线高度交织:蒸馏指控、军事名单、起诉与禁令
围绕阿里和 Anthropic 的事件在 6 月密集交织。6 月 8 日美国国防部将阿里列入"中国军事企业名单";6 月 10 日 Anthropic 致函参议院指控蒸馏;6 月 12 日美国商务部对 Anthropic 的 Mythos 和 Fable 模型实施出口限制;6 月 24 日蒸馏指控被媒体曝光,同日阿里起诉美国国防部要求撤销军事企业认定;6 月底 Anthropic 大规模封号中国用户;7 月 1 日 Claude Code 隐写术被曝光;7 月 3 日阿里宣布全面禁用 Claude。
Anthropic 选择致函参议院银行委员会(而非司法或商务委员会),且收件人为两党关键参议员,被分析认为意在推动将蒸馏行为纳入具体立法。美国参议员 Bill Hagerty 和 Andy Kim 已计划提出修正案,授权政府对利用美国 AI 模型输出训练竞争产品的中国企业实施制裁。
阿里的禁令是企业层面中美 AI 脱钩的具体动作
阿里这次禁令的信号意义大于实际操作影响。对大多数阿里工程师而言,Claude 是可替代的——内部有 Qoder 和千问系列,外部还有 GPT 和 Gemini(禁令未涉及)。真正值得注意的是这一禁令所确认的趋势:中美 AI 的脱钩正在从模型层(出口管制)下沉到工具层(开发者日常使用的 Agent 产品)。
Anthropic 一侧的行为模式也值得审视。蒸馏指控、隐写术标记、大规模封号、致函国会推动立法——这是一套完整的"政策性对抗"动作链,而非单纯的技术安全措施。Anthropic 将商业竞争包装为国家安全叙事,向国会施压推动限制中国企业获取美国 AI 能力,同时自身也受到美国商务部对 Mythos 和 Fable 模型的出口限制。各方都在利用政策工具推进自身利益。
阿里的蒸馏指控是否属实目前无法独立验证。但无论指控真假,阿里选择以全面禁用作为回应,释放的信号是:继续使用被对方视为"攻击证据"的产品本身就是风险。这是一个企业级风控决策,而非技术选择。
GPT 和 Gemini 是否会是下一个取决于政策走向
阿里此次禁令仅针对 Anthropic 产品,未涉及 OpenAI 和 Google。但如果美国国会的反蒸馏立法推进顺利,类似指控和限制可能扩展到其他美国 AI 供应商。对中国科技企业和开发者而言,当前最需要评估的不是"哪个工具更好用",而是"对外部 AI 模型的依赖在多大程度上构成合规和供应链风险"。阿里此次禁令可能只是第一张多米诺骨牌。后续需要观察的是:其他中国科技公司是否跟进类似禁令、美国反蒸馏立法的实质进展、以及 Anthropic 蒸馏指控是否会有第三方独立验证。