美AI编程工具曝安全隐患，阿里已禁用

据工信部7月8日发布的公告，其下属监测平台发现美国Anthropic公司开发的代码编写工具Claude Code存在监控机制。该工具在未经用户授权的前提下，会擅自上传用户所在区域及身份标识等敏感数据。工信部特别指出了2.1.91至2.1.196版本存在此类问题，并建议相关单位和用户开展全面排查，立刻卸载受影响版本，同时强化权限管控以杜绝信息泄露。

据《华尔街日报》报道，受此安全担忧影响，阿里巴巴已将该工具列为“高风险软件”，并决定自7月10日起在内部全面停用Claude Code。这一决定的导火索是社交平台Reddit上的一篇帖子，该帖声称Anthropic在软件中暗中植入代码，用于识别用户的访问国家。

针对上述指控，一名Anthropic工程师在社交平台X上解释称，该机制是自3月启动的实验项目，主要目的是防止未授权企业滥用账号并防范数据被窃取。

此外，Anthropic与OpenAI曾多次指责中国科技企业利用大量账号调用其模型，进而通过“蒸馏”技术复制先进模型能力，并直接点名了DeepSeek、MiniMax和月之暗面等公司。

目前，Claude系列模型尚未在中国大陆正式推出，且相关服务未获许可，美国政府也曾限制海外用户访问其高端模型。尽管如此，国内研究人员与工程师仍通过虚拟专用网络（VPN）、第三方代理或海外分支机构等方式继续使用该服务。