Alibaba Group hat seine Mitarbeiter angewiesen, das KI-gestützte Programmierwerkzeug Claude Code ab dem 10. Juli nicht mehr im Arbeitsumfeld einzusetzen. Auslöser ist nach Angaben aus dem Unternehmen die Entdeckung versteckter Code-Bestandteile, die Nutzerumgebungen auf Verbindungen zu chinesischen KI-Laboren und Proxy-Konfigurationen überprüften. Die interne Einstufung als „Hochrisiko-Software“ zwingt die Entwickler, auf die konzerneigene Plattform Qoder umzusteigen. Der Schritt markiert eine neue Eskalationsstufe in der Auseinandersetzung um den Zugang zu amerikanischen KI-Modellen.

Der von Sicherheitsforschern auf Reddit und GitHub dokumentierte Mechanismus war seit Version 2.1.91 im April aktiv. Er prüfte Zeitzonen und Proxy-Einstellungen und übermittelte die Ergebnisse mittels steganografischer Markierungen in System-Prompts an Anthropic. Aus Sicht des US-Unternehmens handelte es sich um ein Experiment zur Bekämpfung von Account-Weiterverkauf und Modell-Destillation. Anthropic hatte zuvor Alibabas KI-Labor Qwen vorgeworfen, mit rund 25.000 gefälschten Konten massenhaft Ausgaben des Claude-Modells abgeschöpft zu haben. Die verdeckte Überwachung stieß in Peking auf scharfe Kritik und wird dort als Sicherheitsrisiko und mögliche Hintertür gewertet.

Die wechselseitigen Vorwürfe sind Teil eines größeren Spannungsfelds. Washingtoner Behörden hatten im Juni kurzzeitig Exportkontrollen für Anthropics neueste Modelle Fable 5 und Mythos 5 verhängt, nachdem Bedenken zur Cybersicherheit laut wurden. Die Restriktionen wurden Ende Juni nach der Implementierung eines Klassifikators, der schädliche Prompts abfängt, wieder aufgehoben. Gleichzeitig gewinnen chinesische Alternativen an Boden: Das Modell GLM-5.2 des Pekinger Start-ups Z.ai erreicht in Coding-Benchmarks nahezu das Niveau von Claude und GPT und wird auf Entwicklerplattformen wie OpenRouter bereits häufiger genutzt als Anthropics Angebote. Beobachter in den USA sehen darin ein Indiz, dass strikte Regulierung die eigene Wettbewerbsfähigkeit beeinträchtigen könnte.

Für deutsche und europäische Unternehmen, die auf grenzüberschreitende KI-Infrastrukturen angewiesen sind, verschärft der Konflikt die Unsicherheit über die Verlässlichkeit proprietärer US-Modelle. Die nächste faktische Wegmarke ist der 10. Juli, an dem das Verbot bei Alibaba in Kraft tritt. Anthropic hat angekündigt, den Überwachungscode mit dem nächsten Release zu entfernen. Ob dies das Vertrauen wiederherstellt und wie die US-Regierung künftig mit Modell-Regulierungen umgeht, bleibt abzuwarten.