阿里巴巴的反击来了：反向禁用 Claude！

阿里下达死命令，要求全员必须在7月10日前，把人工智能公司 Anthropic 旗下的"速写""大作品"等系列模型，以及"克劳德代码"这款智能体产品通通卸载，彻底切断克劳德通道。

这事7月3日从阿里内部漏出来，禁令覆盖Sonnet、Opus、Fable全系模型，连带Claude Code这个程序员圈子里公认的"代码Agent天花板"也一块禁，7月10日正式生效。

阿里内部人士给的理由就四个字——"后门风险"。

但你要真信这只是"安全自查"，那就太天真了。

这把刀的刃，是朝 Anthropic 那封6月10日的信函去的。

6月10日，Anthropic 往美国参议院银行委员会递信，指控阿里在4月22日到6月5日这40来天里，动用约2.5万个虚假账号，跟Claude做了超2800万次对话交互，定性"工业级模型蒸馏攻击"，还往上抬到"国家安全"。

更巧的是，6月8日美国防部刚把阿里塞进"中国军事企业名单"（1260H），6月24日阿里反手向加州圣何塞联邦法院起诉国防部要求移出。

Anthropic 这封6月10日的信，时间点卡中间，明摆着给国会递材料、给阿里加压。

那边厢 Anthropic 对中国通道的封堵7月3日也被英国《金融时报》捅了——虚拟专用网、海外子公司、云服务中转、企业内网，四条绕行路全堵死，所有权穿透规则直接写：中资控股超50%的实体，无论注册地在哪，一律不能用Claude。

《金融时报》还点名蚂蚁通过新加坡实体搭内网用克劳德代码，字节搞个人订阅报销走虚拟专用网，全在筛查名单里。

更损的是克劳德代码本身的"后门"。

技术社区逆向扒出来，克劳德代码从今年4月版本起内置多层隐蔽检测——读本地系统时区、语言，扫代理节点和自定义接口地址，拿国内云厂商和代理服务商关键词去百多条名单里比对。

标记用户身份用的还是隐写术，系统提示里换标点类型、换日期格式，肉眼看不出，每次接口请求跟着走。

Anthropic 团队自己后来承认是"实验性措施"，但程序员群体已经炸了——一个写代码的智能体，偷偷把调用标记回传服务端，这叫"实验"？

6月底到7月初，中国区Claude账号被大规模清退，网页端、接口、客户端全线砍，判定违规不予退款，申诉基本没戏。

阿里这波"反向禁用"，表面合规自保，底下是给 Anthropic 那封信回礼——你封我通道、扣我"蒸馏"帽子、还埋后门，那我干脆自己把你的东西全卸了。

这里有个反差特别值得品。今年初阿里内部还在大力推 AI 工具链，自研给免费额度，外部随便挑，部分程序员单周外部模型消耗能飙到几百美元。

Claude代码、开放人工智能的代码叉和阿里自家千问编程平台，是研发手里并列三大高频智能体。

从"随便用还给报销"到"7月10日前全卸"，前后不到半年，转弯这么急，不是单纯安全能解释的——Anthropic 先把桌子掀了。

而阿里敢这么硬反手，底气在自家菜够硬。

自家编程版这套开源栈，在智能体编码、工具调用这批基准上已经能跟Claude速写4掰手腕，价格还只有闭源几分之一。

Anthropic 这一轮封堵，封的是"合规外壳"，封不住"技术替代"——阿里一算账，不用你也能转，顺势卸了，还落个"自主可控"名分。

所以这场"反向禁用"的真剧本：Anthropic 先用蒸馏指控+封堵全路径+内置后门三连招把中资逼到墙角，阿里7月3日回一巴掌——7月10日全员卸载，自家栈上位。

表面是企业合规，底下是中美 AI 工具链第一次"双向脱钩"的实锤：你封我，我也拉黑你，谁也别装。

Anthropic 自己公告里说过，他们是"唯一对中资实施销售限制的前沿 AI 企业"。

这话现在读起来像自夸，过半年看可能是给自己挖的坑——当中资头部厂都被逼着把自研栈推上线，Claude丢的不是几个客户，是整个中国市场下一阶段的智能体研发习惯。

程序员手从Claude代码迁出去，一旦迁顺了，再迁回来就难了——这是闭源厂商最怕的事。

Anthropic 那封2800万次对话的指控信，证据链到现在没公开过。2.5万个账号这数报得吓人，可中资买算力、调接口、做研发，本来就是正常业务，非要套"国家安全"帽子，更像给国会交差的命题作文。

阿里这回不吵不辩，直接卸软件——你扣帽子，我卸通道，看谁先眨眼。

说到底，中美 AI 这道墙，从2024年地址封锁、2025年股权穿透、到2026年终端隐写+双向拉黑，四轮打下来，中资手里能打的牌，已经从"用谁的模型"换成"自己有没有模型"了。这就是底气！

参考：消息称阿里全面禁用Claude，禁令于7月10日正式生效——智东西