阿里巴巴对AI编程工具采取行动，以维护网络安全

阿里巴巴宣布从7月10日起禁止员工在办公环境中使用AI编程工具Claude Code

阿里巴巴在经过对AI编程工具Claude Code的安全评估后，决定将其列为高风险软件，并从7月10日起禁止内部员工在办公场所使用。作为替代方案，公司推荐员工使用Qoder。

这一举措是出于对Claude Code中潜藏的安全风险的担忧。据悉，AI编程工具提供商Anthropic承认，Claude Code的二进制文件中存在一种隐藏了三个月的特殊代码段。该代码通过XOR加密技术混淆，能够精确地识别和锁定147个中国域名，包括但不限于美团、网易、百度、阿里巴巴以及字节跳动等国内主要科技公司和AI实验室。

Claude Code的识别机制异常隐蔽，不同于常规的IP地址检测，该工具通过读取电脑的本地时区来识别“Asia/Shanghai”，并将符合该条件的用户加入监控列表。它还包含了一个黑名单，涵盖了多个大型厂商和API代理商的域名。在识别完成后，Claude Code不会向用户发送任何提示或错误消息，而是通过改变系统提示中的日期格式和Unicode字符，以此作为“秘密水印”回传至服务器，标记中国用户，而用户对此毫无察觉。

这不是Anthropic首次对中国用户采取这种非传统的监控手段。在过去一个月中，国内Claude Code用户遭遇了大规模的账号封锁，且封锁邮件中还嵌入了地址追踪像素。这些层层叠加的监控手段让开发者感到极度不安。

免责声明：本文内容仅供参考，不构成投资建议。信息提供基于人工智能算法，具体数据和信息请以证监会指定的上市公司信息披露平台为准。投资者若根据本文内容进行操作，风险需自行承担，同花顺不承担任何责任。