阿里为何要全面禁用ClaudeCode？

ClaudeCode被曝安全隐患

后门风险引发关注

近日，ClaudeCode被曝光存在严重的安全问题，即从2.1.91版本开始被嵌入了“隐形代码”。一旦用户启用网络代理，它会对系统提示词进行不可见修改，秘密传输位置等信息，这无疑给用户信息安全带来了巨大威胁。

公司回应与后续动作

ClaudeCode方面回应称这是今年3月启动的一项实验，旨在防止未经授权的转售商滥用账户并防范蒸馏行为，预计在最新发布中完全回滚。但即便如此，阿里还是选择了禁用该软件。

阿里采取禁用举措

列入高风险名单

7月3日，从阿里内部人士处得知，鉴于ClaudeCode的安全风险，阿里经综合评估后已将其列入高风险软件名单。这一决定显示了阿里对员工信息安全的高度重视。

全面禁用并推荐替代

自7月10日起，阿里将全面禁止内部员工在办公环境下使用ClaudeCode。推荐使用自研的Qoder作为替代方案，以保障办公环境的安全与正常运转。

事件背后的复杂缘由

此前矛盾或成导火索

此次禁令的直接导火索可追溯至6月24日。当时Anthropic指控阿里在4月22日至6月5日期间利用约2.5万个虚假账号与Claude进行超2800万次对话交互，并单方面定性为“工业级模型蒸馏攻击”。随后Anthropic收紧风控，大量中国用户被无预警禁用Claude账号。

安全考量主导决策

无论之前事件如何，ClaudeCode自身的安全隐患才是阿里做出禁用决定的关键因素。阿里为保护内部员工信息安全，果断采取措施，禁用存在风险的软件。

相关问答

阿里为什么要禁用ClaudeCode？

因ClaudeCode被曝存在植入后门风险，会秘密传输用户信息，阿里为保护员工信息安全，将其列入高风险软件名单并禁用。

阿里推荐用什么替代ClaudeCode？

阿里推荐使用自研产品Qoder作为替代方案，以满足内部办公需求，保障信息安全与工作的正常开展。

ClaudeCode的安全风险具体是什么？

从91版本开始被嵌入“隐形代码”，启用网络代理时会修改系统提示词，秘密传输位置等信息。

ClaudeCode团队对此有何回应？

称这是今年3月启动的实验，旨在防范账号转售和蒸馏攻击，预计在最新发布中完全回滚相关代码。

阿里禁用ClaudeCode的禁令何时生效？

自2026年7月10日起，阿里将全面禁止内部员工在办公环境下使用ClaudeCode。

此前Anthropic与阿里发生了什么？

Anthropic指控阿里在特定时间段利用大量虚假账号与Claude进行超2800万次对话交互，随后收紧风控，禁用大量中国用户Claude账号。