阿里巴巴的指控：隐藏检测代码与隐写追踪

阿里巴巴声称，Anthropic在Claude Code的源代码中嵌入了隐藏的追踪逻辑，该逻辑能够根据用户的地理位置、网络特征以及与中国的关联性，静默地标记用户 。对工具进行逆向分析的程序员报告称，该代码使用了隐写技术（steganography）——将检测信号隐藏于看似正常的代码输出中——在用户不知情的情况下对中文用户进行画像 。Anthropic已开始回滚此功能，并称其是反滥用实验，旨在检测和阻止非法的蒸馏活动，并非用于大规模监控 。

Anthropic的指控：25000账户驱动的蒸馏攻击

2026年6月24日，Anthropic公开指控阿里巴巴发动了针对其Claude模型的史上最大规模蒸馏攻击 。在致美国参议院银行委员会的信中，Anthropic声称：

• 与阿里巴巴及其Qwen AI实验室关联的运营方在2026年4月22日至6月5日期间，使用了约25000个欺诈账户，生成了超过2880万次API交互 。
• 该攻击主要针对Claude的软件工程和智能体推理能力——也就是Claude Code的核心技能——意图低成本训练阿里巴巴自己的竞品模型 。
• Anthropic将该行动描述为**“厚颜无耻的”、“工业级的”和“非法的”**，是一次故意绕过出口管制、窃取美国AI知识产权的行为 。

Anthropic敦促美国参议员进行惩罚，此事件也进一步放大了华盛顿方面要求加强对中国AI出口管制的呼声 。

中美AI紧张的更广阔背景

此次事件是中美AI“冷战”的一个缩影：

• 此前类似事件： 2026年2月，Anthropic已披露了另外三家中国AI实验室——DeepSeek、Moonshot 和 MiniMax——类似的大规模蒸馏攻击，涉及约24000个欺诈账户和1600万次API交互 。
• 出口管制波动： 在阿里巴巴事件曝光前几天，美国商务部曾短暂解除了对Anthropic两个最先进模型（Fable和Mythos）的出口管制，但随即因中国企业利用访问漏洞而重新引发国家安全担忧 。
• 双方互不信任： Anthropic认为其隐藏代码是防御中国官方关联实验室系统性知识产权窃取的必要措施 ；阿里巴巴则认为这是间谍行为——一个植入开发者工具、用以监视中国企业的秘密后门 。双方均不接受对方的解释框架。

结论

阿里巴巴7月10日的禁令，是对发现Anthropic在Claude Code中植入用户画像代码的直接报复性回应。Anthropic则辩称，该代码是合法的反滥用措施，其触发原因正是阿里巴巴先前的所谓不当行为——即那场涉及25000个假账户和2880万次查询的蒸馏攻击。这场争端已成为中美AI“冷战”的标志性事件，双方均指责对方将技术用作间谍或窃取的工具。

阿里巴巴的指控：隐藏检测代码与隐写追踪

阿里巴巴声称，Anthropic在Claude Code的源代码中嵌入了隐藏的追踪逻辑，该逻辑能够根据用户的地理位置、网络特征以及与中国的关联性，静默地标记用户 。对工具进行逆向分析的程序员报告称，该代码使用了隐写技术（steganography）——将检测信号隐藏于看似正常的代码输出中——在用户不知情的情况下对中文用户进行画像 。Anthropic已开始回滚此功能，并称其是反滥用实验，旨在检测和阻止非法的蒸馏活动，并非用于大规模监控 。

Anthropic的指控：25000账户驱动的蒸馏攻击

2026年6月24日，Anthropic公开指控阿里巴巴发动了针对其Claude模型的史上最大规模蒸馏攻击 。在致美国参议院银行委员会的信中，Anthropic声称：

• 与阿里巴巴及其Qwen AI实验室关联的运营方在2026年4月22日至6月5日期间，使用了约25000个欺诈账户，生成了超过2880万次API交互 。
• 该攻击主要针对Claude的软件工程和智能体推理能力——也就是Claude Code的核心技能——意图低成本训练阿里巴巴自己的竞品模型 。
• Anthropic将该行动描述为**“厚颜无耻的”、“工业级的”和“非法的”**，是一次故意绕过出口管制、窃取美国AI知识产权的行为 。

Anthropic敦促美国参议员进行惩罚，此事件也进一步放大了华盛顿方面要求加强对中国AI出口管制的呼声 。

中美AI紧张的更广阔背景

此次事件是中美AI“冷战”的一个缩影：

• 此前类似事件： 2026年2月，Anthropic已披露了另外三家中国AI实验室——DeepSeek、Moonshot 和 MiniMax——类似的大规模蒸馏攻击，涉及约24000个欺诈账户和1600万次API交互 。
• 出口管制波动： 在阿里巴巴事件曝光前几天，美国商务部曾短暂解除了对Anthropic两个最先进模型（Fable和Mythos）的出口管制，但随即因中国企业利用访问漏洞而重新引发国家安全担忧 。
• 双方互不信任： Anthropic认为其隐藏代码是防御中国官方关联实验室系统性知识产权窃取的必要措施 ；阿里巴巴则认为这是间谍行为——一个植入开发者工具、用以监视中国企业的秘密后门 。双方均不接受对方的解释框架。

结论

阿里巴巴7月10日的禁令，是对发现Anthropic在Claude Code中植入用户画像代码的直接报复性回应。Anthropic则辩称，该代码是合法的反滥用措施，其触发原因正是阿里巴巴先前的所谓不当行为——即那场涉及25000个假账户和2880万次查询的蒸馏攻击。这场争端已成为中美AI“冷战”的标志性事件，双方均指责对方将技术用作间谍或窃取的工具。