阿里巴巴7月10日起禁止员工使用Anthropic Claude Code：隐检测代码争议与25000假账户蒸馏事件全解析

Anthropic的指控：25000账户驱动的蒸馏攻击

2026年6月24日，Anthropic公开指控阿里巴巴发动了针对其Claude模型的史上最大规模蒸馏攻击 ^RW。在致美国参议院银行委员会的信中，Anthropic声称：

• 与阿里巴巴及其Qwen AI实验室关联的运营方在2026年4月22日至6月5日期间，使用了约25000个欺诈账户，生成了超过2880万次API交互 ^RSA。
• 该攻击主要针对Claude的软件工程和智能体推理能力——也就是Claude Code的核心技能——意图低成本训练阿里巴巴自己的竞品模型 ^AZ。
• Anthropic将该行动描述为**“厚颜无耻的”、“工业级的”和“非法的”**，是一次故意绕过出口管制、窃取美国AI知识产权的行为 ^WSC。

Anthropic敦促美国参议员进行惩罚，此事件也进一步放大了华盛顿方面要求加强对中国AI出口管制的呼声 ^BT。

中美AI紧张的更广阔背景

此次事件是中美AI“冷战”的一个缩影：

• 此前类似事件： 2026年2月，Anthropic已披露了另外三家中国AI实验室——DeepSeek、Moonshot 和 MiniMax——类似的大规模蒸馏攻击，涉及约24000个欺诈账户和1600万次API交互 ^T。
• 出口管制波动： 在阿里巴巴事件曝光前几天，美国商务部曾短暂解除了对Anthropic两个最先进模型（Fable和Mythos）的出口管制，但随即因中国企业利用访问漏洞而重新引发国家安全担忧 ^AK。
• 双方互不信任： Anthropic认为其隐藏代码是防御中国官方关联实验室系统性知识产权窃取的必要措施 ^T；阿里巴巴则认为这是间谍行为——一个植入开发者工具、用以监视中国企业的秘密后门 ^WS。双方均不接受对方的解释框架。

结论

阿里巴巴7月10日的禁令，是对发现Anthropic在Claude Code中植入用户画像代码的直接报复性回应。Anthropic则辩称，该代码是合法的反滥用措施，其触发原因正是阿里巴巴先前的所谓不当行为——即那场涉及25000个假账户和2880万次查询的蒸馏攻击。这场争端已成为中美AI“冷战”的标志性事件，双方均指责对方将技术用作间谍或窃取的工具。