突發，阿里全面禁用Claude，7月10日起卸載

### 突發：阿里全面禁用 Claude Code，限期卸載引發業界關注

中國科技巨頭阿里巴巴近日發布內部通知，宣布將 Claude Code 列入高風險軟體名單，並要求全體員工於 7 月 10 日前全面卸載該工具。此舉的導火線，在於安全團隊發現 Claude Code 疑似暗藏後門程式，且會以隱蔽方式標記中國使用者，意圖蒐集特定地區的開發者行為資料。這項決定迅速在技術圈發酵，凸顯中國企業對境外 AI 工具安全性的高度警覺。 Claude Code 是由美國人工智慧公司 Anthropic 推出的開發者輔助工具，專注於程式碼撰寫與除錯，近期在全球開發者社群頗受歡迎。然而，阿里安全團隊在例行滲透測試中發現，該工具在執行特定指令時，會觸發未經說明的網路連線行為，並對中國 IP 位址使用者建立獨立的識別標記。換言之，Claude Code 可能在開發者不知情的情況下，將用戶的專案結構、API 金鑰片段等敏感資訊，透過加密通道傳送至外部伺服器。 從背景脈絡來看，這並非中國企業首次對境外 AI 工具採取強硬措施。近兩年，隨著《數據安全法》與《個人資訊保護法》的落實，中國科技公司被迫重新檢視所有第三方軟體的合規性。尤其對於能直接接觸原始碼的開發工具，任何「後門」嫌疑都足以引發最高級別的警報。阿里此次快速行動，一方面反映其內部安全審查機制的嚴密，另一方面也與中美科技脫鉤的大環境有關——當通用 AI 模型與開發工具可能成為數據外洩的破口，企業寧可犧牲便利性也要確保供應鏈安全。 這起事件的潛在影響可分為三個層面。首先，對阿里內部的開發者而言，短期內可能面臨生產力中斷，需要緊急尋找替代方案，例如轉向開源模型或本土開發的程式碼助手。其次，Anthropic 的商譽將受打擊——若後續第三方安全研究證實阿里團隊的指控，Claude Code 在亞洲市場的採用率可能急遽下滑。最後，其他中國雲端服務商（如騰訊、華為）很可能跟進審查類似工具，甚至發布自家的禁令清單，進一步收緊跨境 AI 服務的使用邊界。 讀者可以關注以下幾個後續發展。第一，Anthropic 是否會針對「後門」與「隱蔽標記」提出反駁或修補方案，這將影響其他跨國企業是否繼續採用該工具。第二，阿里會不會公開更多技術細節（如具體的異常封包樣本），為業界提供判別惡意行為的參考基準。第三，中國政府是否會將此案作為典型案例，推動新的「AI 開發工具安全評估辦法」，要求所有進口程式碼助手必須通過國家級資安檢測才能上市。對於兩岸的開發者社群而言，這也是一次重要的提醒：在享受 AI 帶來效率的同時，務必對工具的數據流向保持警覺，尤其是涉及核心業務的原始碼環境。