阿里巴巴集团近日在内部通知中宣布，自7月10日起禁止员工在工作环境中使用Anthropic的AI编程工具Claude Code，并将其列入“高风险软件”名单。这一决定源于安全研究人员发现Claude Code自2.1.91版本起，暗中检查用户的代理设置和时区信息，并与一份包含阿里巴巴、百度、字节跳动等中国AI实验室的隐藏名单进行比对，随后通过系统提示中的隐写标记将结果传回Anthropic服务器。阿里巴巴已建议员工转向自研平台Qoder，此举标志着中美AI技术摩擦从数据获取争议升级为直接的工具禁用。

此次事件的导火索是Anthropic在Claude Code二进制文件中嵌入的检测逻辑。据逆向工程分析，该代码使用XOR混淆技术隐藏，旨在识别用户是否位于中国、是否通过代理连接中国URL，以及是否隶属于中国AI研究机构。Anthropic团队成员在社交媒体上回应称，这是一项3月启动的“实验”，目的是打击未经授权的账户转售和模型蒸馏行为，并承诺在下一版本中移除。然而，这一做法在亚洲科技界引发广泛不安，Reddit等平台上的讨论将其定性为“间谍软件”，加剧了对美国AI工具数据安全的疑虑。

这一禁令发生在中美AI竞争白热化的背景下。Anthropic此前已多次收紧对中国用户的访问限制，并指控阿里巴巴通过约2.5万个虚假账户对其Claude模型进行“蒸馏”，累计交互达2880万次。与此同时，中国公司通过VPN、新加坡子公司和微软Azure等云服务绕开限制，字节跳动甚至允许工程师报销个人订阅费用。美国方面，Anthropic的旗舰模型Fable 5曾因网络安全担忧被美国政府短暂实施出口管制，后经谈判添加安全分类器后恢复上线。中国AI模型如智谱的GLM-5.2在编程能力上快速追赶，部分美国科技高管公开称赞其性能，进一步模糊了技术领先的边界。

阿里巴巴的禁令反映出中国企业对供应链安全的高度敏感，也预示着全球AI生态可能进一步分裂。随着7月10日禁令生效，其他中国科技公司是否会跟进将成为观察焦点。Anthropic已表示将移除追踪机制，但信任修复并非一日之功。未来数月，美国对华AI出口管制政策的走向，以及中国本土替代方案的成熟度，将决定这一技术脱钩的深度与速度。