阿里巴巴的指控：隱藏偵測程式碼與隱寫術追蹤

阿里巴巴宣稱，Anthropic 在 Claude Code 的原始碼中嵌入了隱藏的追蹤邏輯，能夠根據地理位置、網路特徵以及與中國 AI 實驗室的潛在關聯，悄悄地標記使用者。分析該工具的研究人員指出，它使用了隱寫術技術——將偵測訊號隱藏在看似正常的程式碼輸出中——在中國用戶不知情的情況下，對其進行秘密分析。Anthropic 目前已開始逐步回朔此功能，並表示這原本是一項用於反濫用的實驗，目的是偵測並阻止非法的模型蒸餾活動，而非進行全面監控。

Anthropic 的指控：25,000 個帳號的蒸餾行動

2026 年 6 月 24 日，Anthropic 公開指控阿里巴巴發動了迄今為止最大規模的蒸餾攻擊，意圖複製其 Claude 模型的能力。在一封致美國參議院銀行委員會的信函中，Anthropic 指控：

• 與阿里巴巴及其 Qwen AI 實驗室有關聯的操作者，使用了約 25,000 個詐欺帳號，在 2026 年 4 月 22 日至 6 月 5 日期間，與 Claude 進行了超過 2,880 萬次 API 交流。
• 此行動主要針對 Claude 的軟體工程與自主推理能力——也就是支撐 Claude Code 的核心技術——目的在於廉價地訓練阿里巴巴自家的競爭模型。
• Anthropic 將此次行動描述為**「厚顏無恥」、「工業規模」且「非法」**——是一個蓄意繞過出口管制、竊取美國 AI 智慧財產權的行為。

Anthropic 已致函美國參議員，呼籲進行制裁，此事件也再次引發華盛頓加強對中國 AI 出口管制的聲浪。

更廣泛的中美 AI 緊張局勢背景

此次事件並非單一案例，而是整體大環境下的縮影：

• 先前的案例： 早在 2026 年 2 月，Anthropic 就已揭露另外三家中國 AI 實驗室——DeepSeek、Moonshot 與 MiniMax——發動了類似的蒸餾攻擊，涉及約 24,000 個詐欺帳號與 1,600 萬次 API 交流。
• 出口管制動盪： 在此事件爆發前幾天，美國商務部才短暫解除了對 Anthropic 兩個最先進模型（Fable 與 Mythos）的出口管制，隨後又因面臨新的國家安全疑慮而重新收緊。
• 相互不信任： Anthropic 認為其隱藏的偵測程式碼是針對中國國營實驗室系統性 IP 竊盜的必要防禦措施。阿里巴巴則認為這是間諜行為——一個潛入開發者工具中、用來監視中國企業的秘密後門。雙方均不接受對方的說法。

結論

阿里巴巴的 7 月 10 日禁令，是直接針對發現 Anthropic 在 Claude Code 中隱藏使用者分析程式碼的報復性回應。Anthropic 則辯稱，該程式碼是合法的反濫用措施，其起因正是阿里巴巴先前的行為——即那場涉及 2,880 萬次查詢與 25,000 個假帳號的蒸餾行動。這場爭端如今已成為中美 AI 冷戰的象徵性事件，雙方均指責對方將科技作為間諜或竊盜的武器。

阿里巴巴的指控：隱藏偵測程式碼與隱寫術追蹤

阿里巴巴宣稱，Anthropic 在 Claude Code 的原始碼中嵌入了隱藏的追蹤邏輯，能夠根據地理位置、網路特徵以及與中國 AI 實驗室的潛在關聯，悄悄地標記使用者。分析該工具的研究人員指出，它使用了隱寫術技術——將偵測訊號隱藏在看似正常的程式碼輸出中——在中國用戶不知情的情況下，對其進行秘密分析。Anthropic 目前已開始逐步回朔此功能，並表示這原本是一項用於反濫用的實驗，目的是偵測並阻止非法的模型蒸餾活動，而非進行全面監控。

Anthropic 的指控：25,000 個帳號的蒸餾行動

2026 年 6 月 24 日，Anthropic 公開指控阿里巴巴發動了迄今為止最大規模的蒸餾攻擊，意圖複製其 Claude 模型的能力。在一封致美國參議院銀行委員會的信函中，Anthropic 指控：

• 與阿里巴巴及其 Qwen AI 實驗室有關聯的操作者，使用了約 25,000 個詐欺帳號，在 2026 年 4 月 22 日至 6 月 5 日期間，與 Claude 進行了超過 2,880 萬次 API 交流。
• 此行動主要針對 Claude 的軟體工程與自主推理能力——也就是支撐 Claude Code 的核心技術——目的在於廉價地訓練阿里巴巴自家的競爭模型。
• Anthropic 將此次行動描述為**「厚顏無恥」、「工業規模」且「非法」**——是一個蓄意繞過出口管制、竊取美國 AI 智慧財產權的行為。

Anthropic 已致函美國參議員，呼籲進行制裁，此事件也再次引發華盛頓加強對中國 AI 出口管制的聲浪。

更廣泛的中美 AI 緊張局勢背景

此次事件並非單一案例，而是整體大環境下的縮影：

• 先前的案例： 早在 2026 年 2 月，Anthropic 就已揭露另外三家中國 AI 實驗室——DeepSeek、Moonshot 與 MiniMax——發動了類似的蒸餾攻擊，涉及約 24,000 個詐欺帳號與 1,600 萬次 API 交流。
• 出口管制動盪： 在此事件爆發前幾天，美國商務部才短暫解除了對 Anthropic 兩個最先進模型（Fable 與 Mythos）的出口管制，隨後又因面臨新的國家安全疑慮而重新收緊。
• 相互不信任： Anthropic 認為其隱藏的偵測程式碼是針對中國國營實驗室系統性 IP 竊盜的必要防禦措施。阿里巴巴則認為這是間諜行為——一個潛入開發者工具中、用來監視中國企業的秘密後門。雙方均不接受對方的說法。

結論

阿里巴巴的 7 月 10 日禁令，是直接針對發現 Anthropic 在 Claude Code 中隱藏使用者分析程式碼的報復性回應。Anthropic 則辯稱，該程式碼是合法的反濫用措施，其起因正是阿里巴巴先前的行為——即那場涉及 2,880 萬次查詢與 25,000 個假帳號的蒸餾行動。這場爭端如今已成為中美 AI 冷戰的象徵性事件，雙方均指責對方將科技作為間諜或竊盜的武器。