147家中企遭暗算，阿里限期7天清退美势力

147家中企遭暗算，阿里限期7天清退美势力

　　过去打仗，抢的是山头、争的是港口；如今较量，盯的是代码、摸的是键盘。

　　7月3日一份从阿里巴巴内部流出的座谈纪要，让不少中国程序员周一早上那杯咖啡还没端起来就凉了半截——自7月10日起，全公司全面禁用美国Anthropic旗下的AI编程工具Claude Code，同步列入“高风险软件名单”，限期7天全部清退，替换为自研的Qoder工具。

　　这份通知在整个中国互联网大厂的应急响应史上，都算得上一次罕见的雷厉风行。一家掌管着上万工程师、几十条产品线的科技巨头，宁可承担开发流程重塑、代码资产迁移的巨大成本，也要在一周之内把一个被工程师用顺手的工具连根拔起，说明背后被戳到的痛点，绝非小事。

　　据红星新闻报道，7月8日工信部通过国家信息安全漏洞库NVDB系统正式发布Claude Code安全风险预警，将该工具的隐患定性为“危害严重”，建议全行业展开清查。官方点名，力度罕见。

　　这两件事叠加在一起，一条隐藏在AI编程工具里、瞄准中国头部科技企业的暗线，才被彻底掀开。事情的引子颇有戏剧性。

　　6月30日，一位ID叫LegitMichel777的境外开发者在Reddit上发了个技术拆解帖，他闲来无事把Claude Code 2.1.196版本做了一次逆向分析，扒出一段藏得极深的代码。

　　业内接力比对后确认，这套所谓的“特殊检测机制”最早可追溯到今年4月2日发布的2.1.91版本，之后每一次升级都被小心翼翼地保留了下来。它盯的是谁？

　　盯的是阿里巴巴、百度、字节跳动等147家中国头部科技公司的域名，外加一批AI实验室和前沿创业团队。整整147个精确目标，构成的画像基本覆盖了中国AI产业的“黄金名录”。

　　这套代码的手法阴得让人牙痒。它不做粗暴封杀，而是布下一整套“隐形跟踪术”：用户一旦启用代理，Claude Code先扫描系统时区，再核对连接域名是否与那147个目标重合。

　　命中之后既不弹窗、也不报错，而是在后台悄悄做几件小动作——把日期格式从“YYYY-MM-DD”改成“YYYY/MM/DD”，把系统提示词中的普通撇号“'”替换成三种不同的Unicode字符，分别标识“命中中国域名”“命中AI实验室”“两者皆中”三种状态。

　　最后通过XOR加密算法，把这些标记信息回传出去。整个过程用户毫无知觉，升级日志里没有半个字的说明。

　　这已经不是常规意义上的合规审查，而是标准的技术情报手法，跟当年思科路由器被曝出的植入案，师出同门。一个AI编程助手为什么要玩得这么曲折？

　　因为AI编程工具早已不是过去那种“敲代码补全括号”的小玩具，它是深度嵌入研发流程的中枢神经。工程师写代码、调试、构建、部署，几乎每一步都要跟它交互，你的核心算法思路、架构设计、数据处理逻辑，全都对它敞开。

　　这就好比请了个装修队进家里干活，人家不但记住了每一堵墙的结构，还在金库那间屋子的墙里埋了微型摄像头。147家企业不是普通商户，它们承载的是中国AI产业未来十年的基本盘。

　　这份“重点关注名单”从何而来？私人开发者拍脑袋想不出这么精准的清单，背后大概率有一份来自美方官方或半官方渠道的名录支撑。这一点，才是最值得警惕的。美方对中国AI产业的敌意，Anthropic并不遮掩。

　　参考消息此前曾提及，Anthropic在其服务条款中直接写明，禁止中国企业以及中国控股的境外机构购买使用其产品。

　　今年6月，这家公司还专门致信美国国会，公开指控阿里巴巴用两万五千个账号进行所谓“工业规模的模型蒸馏”，暗指阿里表面上是买账号，实际上是在偷学模型内部机制和能力边界。

　　这封告状信一发，套路就再熟悉不过——先给对手扣一顶“偷东西”的帽子，为后续搞封锁、埋暗桩预先铺好法理台阶。这个组合拳，美国这些年在华为、中兴、大疆身上都打过，剧本几乎一字不差。

中美AI博弈从“硬件封锁”向“软件渗透”升级

　　把这件事拆开细看，我认为有几个层次的问题特别值得拎出来讲。第一层，这是中美AI博弈从“硬件封锁”向“软件渗透”的一次显性升级。

　　过去两年，美方对华科技围堵的主战场在硬件——高端GPU不卖、光刻机断供、EDA工具限制。但硬件封锁存在一个根本困境：越封越倒逼出中国的自研突破，昇腾、寒武纪、摩尔线程都在往前赶，差距正在被一点点抹平。

　　硬件是看得见的墙，容易识别、容易应对；软件生态、开发工具、云服务API则是看不见的网，一旦你依赖它做研发，你的能力边界就等于开着门让人观察。所以美方现在把手伸进了IDE、伸进了编译器、伸进了每一位工程师的日常工作流。这是更阴柔、也更凶险的一手。

暴露中国企业软件供应链的信任危机

　　第二层，这场风波暴露的是中国企业软件供应链的信任危机。不久前塔塔电子被黑客组织World Leaks窃取超过630GB的iPhone 18工程资料，供应链圈一片震动。

　　连苹果这种对供应链管控近乎偏执的公司都会栽跟头，何况长期习惯于“拿来主义”、觉得境外大厂工具“用着放心”的中国企业？很多技术团队至今仍抱着一个陈旧的判断：只要是国际知名产品、只要开源、只要口碑好，就默认安全。

　　Claude Code的案例把这层薄纸戳穿了——工具是别人的，规则是别人定的，你的行为轨迹随时可以被别人打上标签、悄悄归档。数字时代的所谓“通用工具”，从来都不是纯技术产物，它是带着立场、带着筛选逻辑走进你机房的。

阿里的三个教科书级响应动作

　　第三层，我看重的是阿里这次响应的三个动作，本身就是一本教科书。第一个是快，从Reddit帖子发出到内部通知下发，只隔了三四天，说明这家公司的技术情报和安全响应机制是成熟的、贴地的，不是纸面上的应急预案。

　　第二个是狠，7天清退，一刀切，不搞过渡期、不留妥协余地，因为在安全问题上留退路，就是给自己埋雷。第三个也是最关键的——有替代品可用。国产替代喊了这么多年，真到断供、断链、断信任的一刻，能不能顶上，才是硬指标。

　　阿里之所以能这么果断，是因为Qoder不是应急拼凑出来的门面工程，而是长期打磨的产物。这一点，对全行业都是提醒：备胎不是危机来了才造，是平时就要造，而且要造得能开上路。

打破“外来工具更香”的幻觉

　　第四层，也是我个人最想说的一点。过去很长一段时间，国内技术圈存在一种根深蒂固的心态偏差——境外工具就是“好用、先进、值得信赖”，国产工具就是“凑合、次一档、迫不得已才选”。这种心态在早年可以理解，因为技术差距客观存在。

　　Claude Code的暴雷，恰好给那些还沉迷于“外来工具更香”幻觉的团队泼了一盆冷水——你以为占了便宜，其实是把家门钥匙插在了别人家门框上。

历史重演：从东芝到阿尔斯通再到AI

　　第五层，把镜头拉远一点，这件事其实并不新鲜。

　　上世纪八九十年代的东芝事件、阿尔斯通被通用电气“合法肢解”的案例，都是美国利用自己在技术标准、金融体系、司法长臂上的主导权，一步步瓦解对手关键产业的经典操作。

　　阿尔斯通前高管皮耶鲁齐写的那本《美国陷阱》，把这套玩法讲得清清楚楚——先立案、再抓人、后收购。今天面对中国AI产业，武器变了，从司法起诉换成了软件后门，但底层逻辑一以贯之：借助生态主导权，让对手的能力边界透明化，让对手的成长上限可控化。

　　看懂了这条线索，就能明白，Claude Code不是一个孤立的技术意外，而是一系列系统性动作里的一环。工信部这次的介入姿态，我看得也很仔细。

　　NVDB系统发布风险预警，官方定性“危害严重”，节奏拿捏得很准——既没有上纲上线到外交层面，也没有轻描淡写地留给企业自行处理，而是精准地把这件事定位为一次全行业的安全排查。

　　这种处置方式传递的信号很清楚：数字基础设施安全已经被纳入国家治理的常态议程，企业不能再把它当成成本项，而要当成生存项。任何依赖境外API、境外云、境外闭源工具做核心研发的企业，都应当以此为契机，重新盘点自己的技术资产究竟握在谁手里。

147：刺耳的数字，未来的刻度

　　有一个反直觉的角度值得琢磨——这场风波未必是坏事。147家企业被同时盯上，恰好说明中国AI产业已经强大到让对手不得不动用这种手段。

　　当年被人无视的时候，什么后门都不会安排给你，因为你不值得被监视；今天要费这么大劲、埋这么深的代码去追踪，反倒印证了这批中国企业的技术分量。

　　从这个意义上讲，147这个数字今天读来刺耳，多年以后回头看，也许正是中国科技真正断奶、真正自立的一枚刻度石。数字时代的国家安全，不靠豪言壮语，而是靠一行行代码、一个个工具、一支支能随时顶上的团队实打实垒出来。

　　谁能把自己的数字后院守住，谁能在关键工具上做到“想换就能换、想拔就能拔”，谁就能在下一轮智能产业洗牌里坐到牌桌的主位。阿里这次的清退动作，与其说是一次企业级危机管理，不如说是一记敲给全行业的钟。钟声不算悦耳，但足够清醒。