阿里封杀ClaudeCode背后：这三个安全风险比漏洞更可怕
07-08 16:19
精选参考来源
精选参考来源
1. 阿里内部全面禁用 Claude Code，7 月 10 日生效，替代方案 Qoder
微信公众号 2026-07-03 00:00:00
2. claudecode 50万行源码泄露，给程序员敲响的3个安全警钟
今日头条 2026-04-02 00:00:00
3. 为省 Token 牺牲安全：Claude Code 泄露源码被挖出首个高危漏洞
今日头条 2026-04-07 00:00:00
4. 深扒阿里全面禁用Claude Code：Anthropic 对中国用户的歧视演都不演了
微信公众号 2026-07-03 00:00:00
5. 微软警告称 ClaudeCode 存在漏洞,可能导致 GitHub 账号凭证泄露
微信公众号 2026-06-08 00:00:00
6. 一条GitHub工单就能偷走你密钥：微软曝Claude Code大漏洞
微信公众号 2026-06-07 00:00:00
7. 大厂安全预警！阿里全面禁用 ClaudeCode，代码后门风险需所有科创团队警惕
微信公众号 2026-07-04 00:00:00
8. 因风险，阿里内部全面禁用 Claude Code！\x0a\x0a7 月 3 日消息，从阿里内部人士处获悉，因近期 Claude Code 被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。自 7 月 10 日起，阿里将全面禁止内部员工在办公环境下使用 Claude Code，并推荐使用自家的 Qoder 作为替代方案。\x0a\x0a我觉得这事儿在大公司很正常，因为光是今年上半年，Claude Code 就被爆出好几个高危漏洞，比如：\x0a\x0a1）沙箱逃逸漏洞。Claude Code 的 bubblewrap 沙箱未能保护 settings.json 配置文件，恶意代码可以注入持久化 hook，在 Claude Code 重启后以宿主机权限执行。\x0a\x0a2）恶意项目投毒。攻击者在 GitHub 仓库里塞恶意的项目配置文件（如 hooks 或 MCP 配置），开发者 clone 下来用 Claude Code 打开项目，就会自动执行恶意代码。\x0a\x0a3）还有 npm 供应链攻击，有开发者报告说有人在活跃地往 Claude Code 项目的依赖里植入后门代码。\x0a\x0a阿里内部几万开发者，只要有一个人中招，代码泄露、权限被提升、内网被渗透，后果不堪设想。\x0a\x0a而且阿里也不是第一个这么干的。字节跳动去年 5 月就发过内部邮件：为防范数据泄露风险，6 月 30 日起分批禁用 Cursor、Windsurf 等第三方 AI 开发工具，全面推广自研的 Trae。快手去年 12 月也跟进了，研发线直接把 Cursor 封了，打开就闪退。\x0a\x0a更何况 Claude Code 背后的公司 A÷ 对中国的态度也越来越不友好，去年 9 月把禁令扩到了中国控股的海外子公司，这两天代码里还被扒出来「检测中国时区和代理」的逻辑。\x0a\x0a话说你们公司有限制使用 AI 编程工具吗？
微信公众号 2026-07-03 00:00:00
9. Claude Code后门刚出事就考！AI工具安全评估5连问
微信公众号 2026-07-06 00:00:00
10. AI安全何时休：前有OpenClaw后有Claude Code,再有。。。
微信公众号 2026-07-03 00:00:00
已收藏
去我的收藏夹