中美AI体系正面对抗，阿里巴巴全面禁用Anthropic全线产品

7月3日，阿里巴巴内部发布通知，宣布全面禁用Anthropic旗下所有产品，包括Claude系列模型（Sonnet、Opus、Fable等）及Agent工具Claude Code。禁令于7月10日正式生效，全员被要求在此之前完成卸载。
据澎湃新闻报道，此次禁令的直接起因是Claude Code近期被曝存在植入后门的安全风险。阿里经综合评估后已将其列入高风险软件名单，并推荐内部员工使用Qoder作为替代方案。
而据《智东西》报道，阿里此次禁用范围远比外界预想的更广，覆盖了Anthropic全线产品。报道称，自今年初以来，阿里内部为鼓励AI技术应用，不仅推出内部模型免费额度，还对外部模型使用实行大额报销政策，员工可自由选用Claude、GPT、Gemini等外部模型，不少程序员每周消耗额度高达数百美元。此次禁令切断了Claude这一通道。
禁令的导火索可追溯至6月24日。当天，Anthropic被曝向美国参议院银行委员会递交信函，指控阿里在4月22日至6月5日期间，利用约2.5万个虚假账号与Claude进行超过2800万次对话交互，并将其定性为“工业级模型蒸馏攻击”，上升至国家安全层面。值得注意的，Anthropic此前曾以几乎相同话术指控过DeepSeek、月之暗面与MiniMax三家中国AI实验室。
该指控曝出之时，恰逢阿里起诉美国国防部。6月24日，阿里向美国加州圣何塞联邦法院提交诉状，要求将其从6月8日发布的“中国军事企业名单”中移除，该名单涵盖阿里、百度、比亚迪等多家企业。
作为回应，Anthropic大幅收紧了风控策略。6月底至7月初，大量中国用户遭遇无预警封号，个人订阅及团队账户均被波及。随后有开发者逆向分析发现，Claude Code自2026年4月发布的2.1.91版本起内置了一套隐蔽检测系统，通过读取本地时区及代理配置识别中国用户。Claude Code团队成员随后公开承认了该项“实验性”措施。
截至发稿，阿里与Anthropic均未就上述事件作出进一步回应。

更大方向去看待，本质上不是“阿里 vs Anthropic”，而是“中美两种 AI 体系的正面对抗”

最近一周发生的几件事，其实已经串成了一条完整的时间线。

• Anthropic 指控阿里相关主体通过大规模账号对 Claude 进行模型蒸馏，并将问题上升到国家安全层面。需要注意的是，这些指控目前主要来自 Anthropic 的说法，尚未有公开的独立调查作出最终结论。(TechRadar)
• Anthropic 随后进一步加强对中国地区的访问限制，包括封禁大量疑似来自中国的 Claude 账号，并持续升级检测机制。(金融时报)
• 今天又出现阿里将在内部禁用 Claude Code 的消息。根据路透社援引知情人士报道，阿里计划自 7 月 10 日起在内部办公环境禁止使用 Claude Code，理由是担忧潜在安全风险；阿里尚未对此公开回应。(Reuters)

第一层竞争：模型能力竞争

过去一年，Claude 一直被认为是全球最强的代码模型之一。

而阿里的Qwen（通义千问）则是中国开源模型的代表。

双方竞争最激烈的，其实就是：

• Agent
• Coding
• 长上下文
• 推理能力

这几个方向几乎完全重叠。

Claude Code 在全球开发者中的影响力越来越大，而阿里的目标则是让 Qwen 成为中国乃至全球开发者使用的 AI 编程平台，因此双方天然形成竞争关系。

第二层竞争：开发者生态

AI 的竞争已经不仅是模型，而是生态。

Anthropic 希望开发者：

• VS Code + Claude Code + MCP + Claude API

全部留在自己的体系内。

阿里的目标则是：

• Qwen + Model Studio + 百炼 + 通义灵码 + 阿里云

如果一家中国互联网巨头大量依赖 Claude，其实就意味着：Prompt 在美国、Agent 在美国、开发流程在美国

对于任何大型科技公司来说，这都是风险。

所以阿里即使没有今天这件事，未来减少 Claude 的依赖也是大概率事件。

第三层竞争：AI 基础设施

最近几个月有一个非常明显的趋势：

美国 AI 公司越来越强调：不卖模型给中国。

Anthropic 是最激进的一家。

根据英国《金融时报》报道，Anthropic 正持续堵住中国企业通过海外子公司、VPN、云平台等方式访问 Claude 的各种渠道，并表示这是其长期政策的一部分。(金融时报)

与此同时，中国企业正在推进：国产模型、国产 Agent、国产 AI IDE、国产 AI 芯片

双方实际上已经形成两套越来越独立的 AI 供应链。

第四层竞争：数据与知识产权

Anthropic 此次最大的指控并不是传统意义上的“盗版”。

而是：模型蒸馏（Model Distillation）

这也是未来 AI 行业最大的法律战之一。

因为传统版权法解决的是：图片、音乐、代码

而 AI 面临的是：能不能通过不断向模型提问，把它的能力复制出来？

如果答案是可以，那么：

未来所有领先模型都会遇到同样的问题。

OpenAI、Google、Anthropic 都已经开始强化针对模型蒸馏的防护。

第五层竞争：国家战略

这也是最容易被忽略的一点。

Anthropic 并不是一家普通创业公司。

它目前已经深度参与美国政府和国家安全相关项目，并在对华政策上采取了行业内最严格的限制措施之一。(金融时报)

而阿里则承担着中国 AI 基础模型的重要角色。

因此双方的竞争已经不仅是商业竞争，而是：AI 基础能力、AI 软件生态、AI 安全、AI 供应链之间的竞争。

我的判断

如果把时间拉长来看，这件事可能只是开始。

未来 2～3 年，我们大概率会看到：

• 美国模型越来越难直接进入中国企业研发体系；
• 中国大型模型逐步替代海外模型，尤其是在企业研发、代码生成和 Agent 等核心场景；
• 模型蒸馏、API 滥用、账号封禁、出口管制等问题，将成为 AI 行业竞争的新常态。

从产业角度来说，这起事件的真正意义，不只是阿里禁用 Claude，而是标志着全球 AI 正在从“开放协作”进入“生态割裂”的新阶段。

模型、芯片、云计算和开发工具都在形成各自独立的技术栈，而企业之间的竞争，也开始越来越多地体现为整个 AI 生态体系之间的竞争，而不仅仅是哪一个模型更强。