阿里 ra lệnh toàn bộ nhân viên gỡ cài đặt toàn bộ dòng sản phẩm Claude, cuộc tấn công chưng cất bị đơn phản tay phong sát.

阿里巴巴宣布全体员工须在7月10日前卸载Claude与Anthropic全系列产品；导火索是Anthropic指控阿里以2.5万个假账号、逾2880万次对话进行工业级模型蒸馏攻击。
（前情提要：Anthropic控阿里巴巴「非法窃取」Claude：2880万次对话、近2.5万假账号，蒸馏战火烧进美国议院）
（背景补充：Claude Code承认对中国用户塞入「间谍暗码」防倒卖和蒸馏，被曝光才撤下）

过去谈中美AI的竞争，画面几乎清一色是美国那头出手，断供、封号、拉黑名单，中国企业则忙着自证清白，而这一次，攻守位置调转。

据智东西报道，阿里巴巴要求全员在7月10日前把Anthropic的产品清空，从Sonnet、Opus、Fable这几条模型线，到Claude Code这类Agent工具，一律不留。

暗码里的不信任

阿里为何把刀砍得如此决绝？Claude Code从2026年4月的2.1.91版起，悄悄多了一道检查：先读本机时区，看是否落在Asia/Shanghai、Asia/Urumqi，再翻一遍代理设置和自定义API网址，搜索里头有没有阿里、字节这些中国云厂商与AI公司的名字。

一旦对上，程序会在系统提示词里动一点手脚，用的手法叫隐写术（steganography）。简单来说就是，替换几个标点符号的细微写法，不留痕迹地在背地里替中国用户盖上一个戳记。

封号是摆在台面上的规则执行，隐写术则把「防滥用的工具」和「监控用户的后门」之间那条线抹糊了。Claude Code团队的Thariq Shihipar事后承认确有此事，解释是为了挡掉未授权的账号转售与蒸馏滥用，属于实验性质、也已在移除。

一封信与一场官司

把时间再往前拉一些，这场决裂的引信，是Anthropic在6月10日递给美国参议院银行委员会的一封信。信里的指控很重：阿里被控在春末那段期间，养出大约2.5万个假账号，累计跟Claude对话逾2880万次，被Anthropic单方面定调为「工业级模型蒸馏攻击」，还一路拉高到国安层级。

但这终究只是一封指控信，阿里没就细节回应，也还没有第三方能还原全貌。且所谓「合法的自我蒸馏」跟「未授权的偷师」，在数据流上其实很难一刀切干净，法律至今也没替这条界线划出清楚的位置，这正是这类争议永远各说各话的结构根源。

何况同一套话术，Anthropic今年2月就对DeepSeek、月之暗面、MiniMax用过一轮。

指控炸开的同时，阿里也正在另一条战线上打官司。6月下旬，它把美国国防部告上加州圣何塞联邦法院，要求把自己从1260H名单（美国国防部维护的「涉中国军方企业」黑名单）里拿掉。

简单来说就是，上了这张榜，就等于被官方盖章「跟解放军有关」。这份6月8日发布的名单如今已收录逾180家企业，阿里、百度、比亚迪都在列。名单本身不等于正式制裁，却足以动摇市场对阿里能否续用美国前沿技术的信心。