近日，有消息称阿里巴巴已向全体员工发布内部通知，全面叫停对 anthropic 公司 claude 系列产品的使用。该禁令覆盖 sonnet、opus、fable 等主流大模型，以及 claude code 等智能编程助手工具，并明确将 7 月 10 日设为执行截止日。
回看今年早些时候的内部策略，阿里在 AI 工具应用方面曾展现出高度包容性。为推动业务全面智能化，公司不仅开放了自研模型的免费调用额度，还对员工使用 GPT、Claude 等第三方模型提供了高额报销支持。在此激励下，一线技术人员迅速拥抱外部先进模型——部分工程师每周在 Claude 上的调用量折合费用甚至突破数百美元。但随着 AI 基础设施安全压力持续升级，尤其是数据主权与算力可控性问题日益突出，这一阶段性开放政策已被紧急终止。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
这场看似突然的“反向封禁”，实则折射出一场悄然展开的 AI 安全博弈。近期，开发者社群公开了一份针对 Claude Code 的逆向工程报告：自今年 4 月起，该工具悄然集成了一个隐蔽的行为感知模块。其运行机制是通过代码片段注入方式，实时采集终端设备的时区信息及用户访问的域名列表；一旦识别到设备位于中国境内，或检测到与阿里等国内头部科技企业相关域名的交互行为，便会触发自动上报流程。更值得注意的是，该逻辑并非隐藏于后端服务中，而是直接嵌入前端提示词（system prompt）内——这种设计方式，严重违背了企业级研发环境对数据隔离与代码洁净的基本要求。
面对舆论质疑，Anthropic 方面回应称，该功能系 3 月上线的一次“短期实验”，初衷在于防范账户盗用与模型窃取类攻击（如蒸馏攻击）。官方确认，相关逻辑已于 7 月 2 日发布的最新版本中彻底移除。
然而，即便技术层面的争议得以澄清，此次事件仍为整个行业划下了一道清晰的警示线：对大型互联网平台而言，一边是借助前沿 AI 工具提升研发效能的迫切需求，另一边则是守护核心源码资产、阻断潜在“数据外泄”通道的刚性底线——二者之间的张力正以前所未有的强度显现。阿里此次果断出手，很可能预示着国内头部科技企业在大模型时代对内部开发链路的合规治理，已正式迈入“零容忍、强管控”的新纪元。
