阿里下令全員解除安裝 Claude 全系列產品，蒸餾攻擊被告反手封殺

阿里巴巴宣布全體員工須在 7 月 10 日前解除安裝 Claude 與 Anthropic 全系列產品；導火線是 Anthropic 指控阿里以 2.5 萬個假帳號、逾 2,880 萬次對話進行工業級模型蒸餾攻擊。
（前情提要：Anthropic 控阿里巴巴「非法竊取」Claude：2880 萬次對話、近 2.5 萬假帳號，蒸餾戰火燒進美國議院）
（背景補充：Claude Code 認了對中國用戶塞入「間諜暗碼」防賣水和蒸餾，被曝光才撤下）

過去談中美 AI 的競爭，畫面幾乎清一色是美國那頭出手，斷供、封號、拉黑名單，中國企業則忙著自證清白，而這一次，攻守位置調轉。

據智東西報導，阿里巴巴要求全員在 7 月 10 日前把 Anthropic 的產品清空，從 Sonnet、Opus、Fable 這幾條模型線，到 Claude Code 這類 Agent 工具，一律不留。

暗碼裡的不信任

阿里為何把刀砍得這麼決絕？Claude Code 從 2026 年 4 月的 2.1.91 版起，悄悄多了一道檢查：先讀本機時區，看是不是落在 Asia/Shanghai、Asia/Urumqi，再翻一遍代理設定和自訂 API 網址，搜尋裡頭有沒有阿里、位元組這些中國雲廠商與 AI 公司的名字。

一旦對上，程式會在系統提示詞裡動一點手腳，用的手法叫隱寫術（steganography）。簡單來說就是，替換幾個標點符號的細微寫法，不留痕跡地在背地裡替中國用戶蓋上一個戳記。

封號是攤在檯面上的規則執行，隱寫術則把「防濫用的工具」和「監控用戶的後門」之間那條線抹糊了。Claude Code 團隊的 Thariq Shihipar 事後承認確有此事，解釋是為了擋掉未授權的帳號轉售與蒸餾濫用，屬於實驗性質、也已在移除。

一封信與一場官司

把時間再往前拉一些，這場決裂的引信，是 Anthropic 在 6 月 10 日遞給美國參議院銀行委員會的一封信。信裡的指控很重：阿里被控在春末那段期間，養出大約 2.5 萬個假帳號，累積跟 Claude 對話逾 2,880 萬次，被 Anthropic 單方面定調為「工業級模型蒸餾攻擊」，還一路拉高到國安層級。

但這終究只是一封指控信，阿里沒就細節回應，也還沒有第三方能還原全貌。且所謂「合法的自我蒸餾」跟「未授權的偷師」，在資料流上其實很難一刀切乾淨，法律至今也沒替這條界線劃出清楚的位置，這正是這類爭議永遠各說各話的結構根源。

何況同一套話術，Anthropic 今年 2 月就對 DeepSeek、月之暗面、MiniMax 用過一輪。

指控炸開的同時，阿里也正在另一條戰線上打官司。6 月下旬，它把美國國防部告上加州聖荷西聯邦法院，要求把自己從 1260H 名單（美國國防部維護的「涉中國軍方企業」黑名單）裡拿掉。

簡單來說就是，上了這張榜，就等於被官方蓋章「跟解放軍有關」。這份 6 月 8 日發布的名單如今已收錄逾 180 家企業，阿里、百度、比亞迪都在列。名單本身不等於正式制裁，卻足以動搖市場對阿里能否續用美國前沿技術的信心。