Alibaba Haramkan Claude Code Mulai 10 Julai: Tindak Balas Atas Kod 'Pintu Belakang' atau Serangan Curian AI?

Berikut adalah kronologi ringkas apa yang berlaku dan apa yang didakwa oleh setiap pihak.

---

Apa yang mencetuskan larangan Alibaba pada 10 Julai terhadap Claude Code

Alibaba akan menghalang pekerja daripada menggunakan alat "Claude Code" (sebuah alat pengekodan AI) oleh syarikat Amerika, Anthropic, di persekitaran kerja bermula 10 Julai 2026. Ini berikutan penilaian dalaman yang melabelkan alat tersebut sebagai perisian 'berisiko tinggi' ^RS. Larangan ini dicetuskan oleh penemuan Alibaba bahawa Claude Code mengandungi kod pengesanan tersembunyi yang boleh mengenal pasti pengguna yang berpangkalan di China — kod yang digambarkan oleh Alibaba dan ramai pembangun sebagai 'pintu belakang' atau mekanisme pengesanan seperti perisian intip ^WS.

Tuduhan Alibaba: kod pengesanan tersembunyi dan penjejakan steganografi

Alibaba mendakwa Anthropic telah menyematkan logik penjejakan tersembunyi dalam kod sumber Claude Code yang secara senyap-senyap menanda pengguna berdasarkan lokasi, ciri rangkaian, dan potensi kaitan dengan makmal AI China ^WT. Pembangun yang menganalisis alat itu melaporkan bahawa ia menggunakan teknik steganografi — menyembunyikan isyarat pengesanan dalam output kod yang kelihatan normal — untuk memprofil pengguna China secara senyap tanpa pengetahuan mereka ^TN. Anthropic kini mula menarik balik ciri ini, dengan mengatakan ia hanyalah eksperimen anti-penyalahgunaan yang bertujuan untuk mengesan dan menyekat kempen distilasi haram, bukannya pengawasan umum ^TC.

Tuduhan Anthropic: kempen distilasi 25,000 akaun

Pada 24 Jun 2026, Anthropic secara terbuka menuduh Alibaba menjalankan serangan distilasi terbesar yang diketahui terhadap model Claude ^RW. Dalam surat kepada Jawatankuasa Perbankan Senat AS, Anthropic mendakwa:

• Pengendali yang dikaitkan dengan Alibaba dan makmal AI Qwen menggunakan kira-kira 25,000 akaun penipuan untuk menjana lebih daripada 28.8 juta pertukaran API dengan Claude antara 22 April dan 5 Jun 2026 ^RSA.
• Kempen itu menyasarkan keupayaan kejuruteraan perisian dan penaakulan agen Claude — kemahiran yang menjadikan Claude Code sangat berguna — untuk melatih model saingan Alibaba sendiri dengan kos yang murah ^AZ.
• Anthropic menggambarkan operasi itu sebagai 'sombong,' 'berskala industri,' dan 'menyalahi undang-undang' — usaha yang disengajakan untuk memintas sekatan eksport dan mencuri harta intelek AI AS ^WSC.

Anthropic menghantar surat kepada senator AS menggesa hukuman, dan insiden ini telah meningkatkan seruan di Washington untuk memperketatkan kawalan eksport AI terhadap China ^BT.

Konteks ketegangan AI AS-China yang lebih luas

Episod ini berlaku dalam corak yang lebih besar:

• Kempen lebih awal: Pada Februari 2026, Anthropic telah mendedahkan serangan distilasi serupa oleh tiga makmal AI China yang lain — DeepSeek, Moonshot, dan MiniMax — yang melibatkan 16 juta pertukaran melalui kira-kira 24,000 akaun penipuan ^T.
• Ketidaktentuan kawalan eksport: Beberapa hari sebelum kisah Alibaba meletup, Jabatan Perdagangan AS telah menangguhkan sementara kawalan eksport ke atas dua model Anthropic yang paling maju (Fable dan Mythos), hanya untuk berdepan dengan kebimbangan keselamatan negara yang baharu apabila firma China mengambil kesempatan ke atas kelemahan akses ^AK.
• Saling tidak percaya: Anthropic melihat kod pengesanan tersembunyi Claude Code sebagai langkah pertahanan yang perlu terhadap kecurian harta intelek secara sistematik oleh makmal China yang dikaitkan dengan kerajaan ^T. Alibaba melihat kod yang sama sebagai pengintipan — pintu belakang rahsia yang ditanam dalam alat pembangun untuk mengintip perusahaan China ^WS. Kedua-dua pihak tidak menerima naratif pihak lain.

Kesimpulan

Larangan Alibaba pada 10 Julai adalah tindakan balas langsung terhadap penemuan kod profil pengguna tersembunyi Anthropic dalam Claude Code. Anthropic mempertahankan kod itu sebagai langkah anti-penyalahgunaan yang sah, yang dipicu oleh apa yang didakwanya sebagai salah laku Alibaba sendiri — kempen distilasi dengan 28.8 juta pertanyaan dan 25,000 akaun palsu. Pertikaian ini kini menjadi lambang perang dingin AI antara AS dan China, di mana setiap pihak menuduh satu sama lain menggunakan teknologi sebagai senjata untuk pengintipan atau kecurian.