Alibaba cấm nhân viên dùng Claude Code từ 10/7: Màn đáp trả 'mã gián điệp' giữa lúc 'chiến tranh lạnh' AI Mỹ-Trung leo thang

Alibaba tuyên bố Anthropic đã nhúng logic theo dõi ẩn trong mã nguồn của Claude Code để âm thầm gắn cờ người dùng dựa trên vị trí, đặc điểm mạng và khả năng liên kết với các phòng thí nghiệm AI của Trung Quốc ^WT. Các nhà phát triển phân tích công cụ này cho biết nó đã sử dụng kỹ thuật giấu tin (steganographic techniques) — che giấu các tín hiệu phát hiện trong các đầu ra mã bình thường — để lập hồ sơ âm thầm về người dùng Trung Quốc mà họ không hề hay biết ^TN. Anthropic đã bắt đầu thu hồi tính năng này, cho rằng đó là một thử nghiệm chống lạm dụng nhằm phát hiện và ngăn chặn các chiến dịch "chưng cất" (distillation) bất hợp pháp chứ không phải giám sát đại trà ^TC.

Cáo buộc của Anthropic: Chiến dịch "chưng cất" với 25.000 tài khoản

Vào ngày 24 tháng 6 năm 2026, Anthropic công khai cáo buộc Alibaba đã tiến hành cuộc tấn công "chưng cất" lớn nhất từng được biết đến nhắm vào các mô hình Claude của mình ^RW. Trong một lá thư gửi Ủy ban Ngân hàng Thượng viện Hoa Kỳ, Anthropic cáo buộc:

• Các đơn vị vận hành liên kết với Alibaba và phòng thí nghiệm AI Qwen của họ đã sử dụng khoảng 25.000 tài khoản giả mạo để tạo ra hơn 28,8 triệu lượt trao đổi API với Claude trong khoảng thời gian từ ngày 22 tháng 4 đến ngày 5 tháng 6 năm 2026 ^RSA.
• Chiến dịch nhắm vào các khả năng kỹ thuật phần mềm và lập luận tác nhân (agentic reasoning) của Claude — chính những kỹ năng tạo nên sức mạnh của Claude Code — nhằm đào tạo rẻ hơn các mô hình cạnh tranh của riêng Alibaba ^AZ.
• Anthropic mô tả hoạt động này là "trắng trợn", "quy mô công nghiệp" và "phi pháp" — một nỗ lực có chủ đích nhằm vượt qua các hạn chế xuất khẩu và đánh cắp tài sản trí tuệ AI của Hoa Kỳ ^WSC.

Anthropic đã gửi thư cho các thượng nghị sĩ Hoa Kỳ kêu gọi trừng phạt, và vụ việc đã làm gia tăng lời kêu gọi tại Washington về việc thắt chặt các biện pháp kiểm soát xuất khẩu AI đối với Trung Quốc ^BT.

Bối cảnh căng thẳng AI Mỹ-Trung rộng lớn hơn

Tập phim này nằm trong một mô hình lớn hơn nhiều:

• Các chiến dịch trước đó: Vào tháng 2 năm 2026, Anthropic đã tiết lộ các cuộc tấn công "chưng cất" tương tự của ba phòng thí nghiệm AI Trung Quốc khác — DeepSeek, Moonshot và MiniMax — liên quan đến 16 triệu lượt trao đổi thông qua khoảng 24.000 tài khoản giả mạo ^T.
• Sự biến động của kiểm soát xuất khẩu: Vài ngày trước khi câu chuyện về Alibaba nổ ra, Bộ Thương mại Hoa Kỳ đã tạm thời dỡ bỏ các biện pháp kiểm soát xuất khẩu đối với hai mô hình tiên tiến nhất của Anthropic (Fable và Mythos), chỉ để đối mặt với mối lo ngại an ninh quốc gia mới khi các công ty Trung Quốc khai thác lỗ hổng truy cập ^AK.
• Sự ngờ vực lẫn nhau: Anthropic coi việc phát hiện ẩn trong Claude Code là một biện pháp phòng vệ cần thiết trước hành vi trộm cắp tài sản trí tuệ có hệ thống của các phòng thí nghiệm liên kết với nhà nước Trung Quốc ^T. Alibaba coi cùng một mã đó là hoạt động gián điệp — một cửa hậu bí mật được cài vào công cụ dành cho nhà phát triển để do thám các doanh nghiệp Trung Quốc ^WS. Không bên nào chấp nhận cách lập luận của bên kia.

Kết luận

Lệnh cấm ngày 10 tháng 7 của Alibaba là một phản ứng trả đũa trực tiếp sau khi phát hiện mã hồ sơ người dùng ẩn của Anthropic trong Claude Code. Anthropic bảo vệ mã đó như một biện pháp chống lạm dụng hợp pháp được kích hoạt bởi những gì họ cho là hành vi sai trái trước đó của chính Alibaba — chiến dịch "chưng cất" 28,8 triệu truy vấn, 25.000 tài khoản giả mạo. Tranh chấp này hiện là biểu tượng cho cuộc chiến tranh lạnh AI rộng lớn hơn giữa Mỹ và Trung Quốc, nơi mỗi bên buộc tội bên kia sử dụng công nghệ như một vũ khí để gián điệp hoặc đánh cắp.