就在刚刚，阿里巴巴内部发布通告——全面禁止使用claude，自7月10日起正式执行！
全系列封禁Sonnet、Opus、Fable，连同当前热度最高的Claude Code在内，所有Anthropic旗下产品一律不得在员工设备中留存。
据悉，此次决策源于近期Claude Code被曝出存在预埋后门的安全隐患。阿里经多维度安全评估后，已将其列入高风险软件清单，并同步推荐内部自研工具Qoder作为替代方案。
今年初，为加速AI技术在组织内的落地，阿里不仅开放了自研模型的免费调用额度，更对员工使用外部大模型产生的费用提供高额报销支持。
不少工程师每周在Claude、GPT、Gemini等平台投入数百美元。
Claude Code中暗藏一套「隐性木马」
真正促使阿里果断出手的，是安全底线被触碰。
数日前，开发者社区有技术人员通过逆向分析发现：自2026年4月发布的2.1.91版本起，Claude Code悄然内置了一套隐蔽的身份识别机制。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
该机制运作逻辑可概括为三步——
第一步，静默采集身份线索。
它会悄然读取本地系统时区，判断是否为Asia/Shanghai或Asia/Urumqi等中国标准时区；
同时扫描用户配置的代理地址或自定义API端点，检索是否包含“阿里”“字节”“百度”“月之暗面”“MiniMax”等国内主流云服务与AI厂商关键词。
第二步，无声打标。
一旦匹配成功，界面毫无提示，却在后台悄悄修改系统提示词：将日期格式由「2026-06-30」替换为「2026/06/30」；
并将「Today's date is」中的英文撇号（'）替换成三种视觉几乎不可辨的Unicode字符——右单引号（\u2019）、修饰字母撇号（\u02BC）、修饰字母上撇号（\u02B9），分别对应「命中中国域名但非AI实验室」「关联中国AI实验室」「双重命中」三种隐性标记状态。
第三步，隐蔽回传。
这些被篡改后的提示词，会随每一次正常请求一并发送至Anthropic服务器。
用户看到的是寻常语句，服务器接收到的却是携带环境指纹的加密信号。
更令人警惕的是，整套检测逻辑被刻意深度隐藏——核心代码经过高强度混淆加密，147个受监控域名以密钥方式锁定，而每次版本更新日志中对此均只字未提。
换言之，Anthropic不仅实施了该行为，还主动设防，阻止用户察觉。
一个拥有完整文件系统访问权限与Shell执行能力的本地开发工具，在你不知情的情况下对你进行身份标注、暗号编码，且从上线到曝光，潜伏长达两个多月。
事后，Anthropic Claude Code团队成员Thariq Shihipar公开承认该功能属“实验性部署”，并确认已于7月2日发布的新版本中彻底移除相关代码。
使用固定的 Next.js/Tailwind/Prisma 技术栈构建并记录独立 SaaS 项目，仅将 FastAPI 用于 Python 工作负载，并遵循严格的架构规范。
对于一家将核心工程代码库、开发流程乃至内部架构逻辑全部交付给Claude Code的公司而言，这无异于信任体系的崩塌。
你向它敞开全部代码、环境与权限，它却在暗处反复核查你的归属、来源与关联关系。
信任一旦裂痕初现，再强大的模型也无力弥合。
封号风暴雪上加霜
恰在此隐蔽机制被揭露的同时，Anthropic启动新一轮大规模账号封禁行动。
就在最近几天，大量中国用户遭遇无预警踢出，个人订阅账户与企业团队账号同步失效。
更令人心寒的是，部分用户已在官网完成付费，却被单方面判定为“违规使用”，既不退款，申诉通道也近乎形同虚设。
从“争着用”到“全员禁”
过去两年，中国开发者始终处于“抢着用Claude”的状态：蹲守邀请码、寻找中转节点、忍受随时掉线的风险，只为接入那个被称作“地表最强”的推理引擎。
而如今，中国最具代表性的科技企业之一，率先挥刀切断与Claude的全部连接。
曾经靠报销支撑的“香饽饽”，一夜之间沦为高危软件。角色反转来得如此迅速。
这也清晰传递出一个信号：中国头部科技公司正逐步放弃对闭源第三方工具的路径依赖，转向以“安全可控”为第一原则的技术选型逻辑。
并非拒绝优秀工具，而是任何工具都必须经得起穿透式审查。
编程工具浩如烟海，但唯有一条铁律不变：只有握在自己手中、可控可审的工具，才是真正牢不可破的根基。
本文来自微信公众号“新智元”，作者：新智元，36氪经授权发布。
