阿里巴巴禁用Claude Code并推广自研Qoder平台以提升安全合规

背景

近日，TechCrunch 报道阿里巴巴将于2026年7月10日正式禁止内部员工使用Anthropic推出的编程助手Claude Code。Claude Code 是一款基于大型语言模型的代码生成工具，能够在自然语言指令下自动编写、调试代码。

禁令细节

• 禁用对象：所有阿里巴巴集团内部员工及合作伙伴的Claude Code访问权限。
• 替代方案：公司统一推广自研的代码平台 Qoder，该平台已在阿里内部测试两年，支持多语言自动补全与安全审计。
• 实施时间：2026年7月10日起生效，相关账号将在截止日前被自动停用。

背后原因

Anthropic 在今年3月发布了一项实验性安全机制，旨在识别并阻止未经授权的转售商和潜在的模型蒸馏行为。该机制能够检测用户的 IP 与地域信息，并在发现中国境内访问时进行限制。随后，Anthropic 表示已加强防护，并计划下线该实验功能。

阿里巴巴内部安全团队在评估后，将Claude Code 列为“高风险软件”。主要担忧包括：

1. 模型蒸馏：外部模型可能被二次训练用于生成竞争产品，导致知识产权泄露。
2. 数据合规：Claude Code 通过云端 API 处理代码，涉及跨境数据传输，可能触碰中国《网络安全法》及《个人信息保护法》。
3. 供应链安全：第三方模型服务的可用性与可靠性难以保证，出现服务中断或后门风险。

行业影响

阿里巴巴的决定在国内大型互联网公司中并非孤例，近期百度、腾讯等也陆续出台类似限制，要求使用自研或国产模型。此举反映出：

• 监管趋严：中国监管部门正加大对生成式AI的审查力度，尤其关注跨境模型的安全与合规。
• 本土化竞争：国产模型如“文心一言”“通义千问”等正快速迭代，企业更倾向于采用可控的本地部署方案。
• 生态重塑：第三方AI工具的使用门槛提升，可能推动国内云服务商加速提供安全合规的AI开发平台。

未来走向

短期内，阿里巴巴将继续完善Qoder 的功能，计划在年底前实现对全公司研发项目的统一覆盖。中长期来看，随着国内AI监管框架的逐步明确，更多企业可能会采用内部部署或国产模型，以降低跨境风险并提升数据主权。