阿里全面禁用 Claude，两边都不装了

阿里内部发通知了：全员卸载 Anthropic 所有产品，包括 Claude Sonnet、Opus、Fable 全系列模型，以及 Claude Code 在内的全部 Agent 工具。7 月 10 日前必须清干净。

这不是普通的"换一个工具用用"——阿里的通知是把 Claude 列入了高风险软件名单。

图片

从头说起

事情得从半年前开始捋。

今年 2 月，Anthropic 公开指控 DeepSeek、月之暗面、MiniMax 三家中国 AI 公司对 Claude 进行"大规模模型蒸馏攻击"。到了 6 月，同样的剧本落到阿里头上——Anthropic 向美国参议院银行委员会递交信函，说阿里用 2.5 万个虚假账号跟 Claude 聊了 2800 万次对话，定性为"工业级模型蒸馏攻击"。

巧合的是，6 月 8 日美国国防部刚把阿里列进了"中国军事企业名单"（1260H 名单）。阿里 6 月 24 日直接起诉了美国国防部，要求移除名单。同一天，Anthropic 的信函被曝光。

然后事情开始升级。

Claude Code 被曝藏了东西

6 月底，有开发者逆向分析了 Claude Code 的源码，发现从 2026 年 4 月发布的 2.1.91 版本开始，Claude Code 内置了一套"隐蔽检测系统"。

这套系统做的事情很具体：读取本地时区，检查代理或自定义 API 地址中是否包含阿里、蚂蚁、字节、腾讯等中国公司关键词。如果匹配到了，就在系统提示词里通过隐写术偷偷标记用户——用替换标点符号的方式，你根本看不出来。

Claude Code 的团队成员后来出来承认了，说这是一项"实验性措施"。

话一出口，信任就没了。一个你天天用来写代码的工具，在背后悄悄识别你是不是中国人，把标记藏在你看不到的地方。这事搁谁身上都不舒服。

6 月底到 7 月初，Anthropic 又来了一波大规模封号。大量中国用户在无预警下被禁用，个人订阅和团队账户一起封，交了钱的也不退。

阿里的应对

阿里内部一开始是鼓励员工用外部 AI 工具的。今年初推出过政策：内部模型免费额度 + 外部模型大额报销。不少程序员每周在 Claude、GPT 上能花掉几百美元，Claude Code 跟阿里的 Qoder 一起被列为高频工具。

现在全切了。

阿里的替代方案是自己的 Qoder。从鼓励用外部工具到全面封禁，态度 180 度转变只用了不到一个月。

Anthropic 那些争议事

阿里不是唯一跟 Anthropic 闹翻的公司。这半年来 Anthropic 的操作一个一个数过来，争议不少。

反复指控中国公司蒸馏。2 月指控 DeepSeek、月之暗面、MiniMax，6 月指控阿里——话术几乎一样，都说对方用虚假账号大量对话做"模型蒸馏"，每次都把问题上升到国家安全层面。但公开证据就那几页信函，具体技术细节一直没披露。

把商业问题捅到参议院。6 月 10 日直接给美国参议院银行委员会写信，让政府介入。同一天阿里起诉美国国防部，两边都在找场外力量。

Claude Code 藏隐写术。4 月的版本就开始在代码里埋检测逻辑：读电脑时区、扫 API 地址有没有阿里字节这些关键词，匹配上了就在系统提示词里用替换标点符号的方式偷偷标记用户。被发现后团队出来认了，说是"实验性措施"。但一个写代码工具在背后悄悄识别你是什么人，这事放哪都说不过去。

封号不退钱。6 月底大规模封中国用户，个人订阅和团队账户一起封，钱不退。申诉？成功率极低。

Fable 5 一刀切全球停服。6 月美国出口管制令下来，Anthropic 说没办法验证用户国籍，直接全球全部停掉。不仅中国用户用不了，全世界的用户都用不了。重新上线后还加了强制 30 天数据留存。

现在两边都不装了

封号再怎么说也是商业行为——Anthropic 选客户，阿里选工具，都是自己的事。

但 Claude Code 在代码里藏检测逻辑，性质不一样。一个写代码的工具在悄悄识别你的身份，把标记用隐写术塞进提示词里，你根本不知道。今天它能标记中国人，明天呢？

阿里这次从鼓励报销外部工具到全面封禁，态度转变得很快，但也不难理解。自己的员工每天用着一个会在后台识别你的工具写代码，哪个公司受得了。

说到底，美国 AI 公司不信任中国用户，中国科技公司也不信任美国工具。信任的基础已经没了，两边都不打算装了。

开发者能怎么办？多备几个工具吧。Claude Code 确实好用，但别把整条开发管线绑死在上面。