被指控用2.5万个虚假账户“蒸馏攻击”，阿里内部禁用Claude

一场科技圈最为锋利的“控诉”，在2026年盛夏爆发。

7月初，知名AI大模型Claude的母公司Anthropic向美国参议院银行委员会递交的一封秘密信函被媒体曝光。在信中，Anthropic指控阿里巴巴旗下通义千问实验室利用约2.5万个虚假账户，在4月22日至6月5日期间与Claude模型进行了2880万次交互。

Anthropic在信中措辞激烈，称这些行为是“以工业规模被非法、系统地实施，目的是收割美国先进人工智能能力，并重新包装成自己的成果，这是公司迄今遭遇的最大规模蒸馏攻击”。

所谓“蒸馏”，可以理解为AI领域的“思路借鉴技术”：让自研小模型大量学习成熟大模型的输出答案，模仿顶尖模型的思考逻辑，快速缩小大小模型之间的能力差距。通俗来讲，好比学生旁听名师公开课，学习对方解题思路，再结合自身基础，形成独属于自己的知识体系。

该技术本身不涉及复制模型底层权重或代码，但用违反服务条款的方式，大规模获取商业模型输出，用于竞争性训练，则属于有争议的越界行为，这正是本次Claude指控的核心。

截至目前，阿里巴巴尚未对指控作出公开回应。但7月3日，已经在内部下发通知，全面限制员工使用Claude全系产品。

在这场看不见硝烟的全球AI军备竞赛中，中国互联网巨头与硅谷顶尖独角兽撕下了最后的体面。

这个7月，Anthropic向美国参议院银行委员会指控，阿里通义千问实验室的操作人员注册了大量海外账号，借助代理IP绕过地区限制，定向抓取Claude在软件工程、智能体推理等“最具商业价值”的能力模块。

Anthropic还估算了被盗取的价值，表示阿里仅用几百万美元的API调用成本，就想复刻Claude耗费数十亿美元研发的核心能力。

在信件中，Anthropic直指阿里目的是“窃取美国前沿实验室的AI能力，并重新包装成自己的能力”。直接把此事上升至国家安全层面，敦促特朗普政府加大力度阻止这种做法。

受此影响，消息曝光当天，阿里巴巴港股盘中一度重挫5%，创52周新低。

几乎就在同时，Anthropic同步启动了对中国用户的大规模封号行动。据博客COVER了解，6月底至7月初，全国范围内大量的Claude个人订阅和团队账户在毫无预警的情况下被直接封禁，甚至付费用户的资金也不予退款。

而在这场风暴中，杭州地区（阿里巴巴总部所在地）成为了重灾区。大量定位在浙江、杭州的IP地址遭到精准“绞杀”，以至于开发者圈子里流传起一个段子：“近期去杭州出差，千万不要打开Claude。”

值得注意的是，Anthropic这封信的投递时机耐人寻味。6月10日投递时，正值美国国会即将召开人工智能主题听证会前夕。

Anthropic在信中呼吁美国政府将“蒸馏”视为国家安全威胁，支持继续对先进AI芯片实施出口管制。虽然参议院银行委员会尚未就此举行专门听证，但信件已被正式接收并引发跨党派关注。

这已经不是Anthropic第一次向中国AI企业发难。今年2月，它就曾以几乎相同的“工业级蒸馏”措辞，公开指控过DeepSeek、月之暗面和MiniMax三家顶尖的中国大模型企业。

然而，Anthropic的这种“受害者”姿态在业界并未获得同情。不少科技媒体与开发者直言其“双标”。因为Anthropic自身同样有着常年爬取互联网数据训练AI的不洁记录，甚至连埃隆·马斯克都曾公开痛斥过Anthropic，称其“犯有大规模窃取训练数据的罪行”。

2025年，Anthropic以15亿美元和解了美国史上最大规模AI版权诉讼，被联邦法官认定侵权成立。换句话说，Anthropic自己才是那个“偷数据”的老手。

而在中美AI技术竞赛进入深水区的今天，“蒸馏与反蒸馏”的战争，正在将原本开放的技术生态，推向冷酷的“阵营化”割裂。

面对Anthropic的指控，阿里虽然没有正面回应，但反制已经落地。

7月3日，阿里巴巴内部发布紧急通知，因Claude Code被曝存在“植入后门”的安全风险，公司将其列入高风险软件名单，自7月10日起全面禁止内部员工在办公环境下使用所有Anthropic产品，包括Sonnet、Opus、Fable等大模型以及Claude Code编程工具。

届时，所有员工必须卸载Claude全系产品，停止一切API调用与客户端使用，办公电脑、开发服务器均不例外，办公及研发网络将全面拦截Claude的接口与域名。

阿里禁令的导火索，是Claude Code被曝出的一颗“隐形炸弹”。

有开发者逆向分析发现，Claude Code从2026年4月起内置了一套隐蔽的用户检测机制，通过检查系统时区和访问域名来标记中国用户。

也就是说，只要你用Claude写代码，对方就会偷偷查你是谁，比如读取你电脑的系统时区，检查代理地址里有没有阿里、字节等中国厂商的关键词，并会悄悄给你贴标签。这对于阿里等大厂来说，是绝对不可触及的红线。

禁用Claude的同时，阿里明确推荐员工使用自研AI编程平台Qoder作为替代方案。

Qoder是阿里2025年8月面向全球发布的Agentic编程平台，支持一次检索10万个代码文件，可实现AI自主编程。具体来说，Qoder可以扮演全栈工程师的角色，自动将模糊的需求转换为设计规范并完成开发。一个电商网站的前后端开发，原本需要数天的工作，Qoder能缩短到数十分钟。

公开信息显示，截至2026年5月，Qoder全球用户已突破500万，企业营收占比超70%；ARR（年度经常性收入）突破6000万美元。

不过，在实际体验上，国产工具与Claude仍有“体感差距”。一位大厂程序员表示：“我宁愿改用OpenAI旗下的Codex，也不会用国产工具，因为现阶段差距还是比较明显。”

大模型之间的蒸馏借鉴本就是行业常态，可这场夹杂地缘博弈、合规争议的双向对峙，再度把阿里推到中外AI竞争的风口浪尖。短期虽然是摩擦冲突，但长远来看，也将推动国内大模型完善自研体系与合规标准，缩短国产AI从“落地可用”到“体验拔尖”的进化周期。

对于AI大模型，你觉得是“墙内”还是“墙外”的更香？