虽然科技界经常将人工智能描述为一种无国界的公用事业，但现实却是数字边界正在硬化。许多开发者认为，只要有互联网连接，任何人都可以使用最好的工具。阿里巴巴最近发生的事件证明，这个开放获取的时代正在结束。这家中国电子商务巨头将从 7 月 10 日起禁止其员工使用 Anthropic 的 Claude Code。这一决定并非简单的内部政策调整，而是一个信号，表明软件开发的基础设施正分裂成两个独立且互不兼容的世界。
阿里巴巴已正式将 Claude Code 列为高风险软件。这一标签通常适用于可能泄露商业秘密或引入安全漏洞的程序。通过要求员工放弃该工具，阿里巴巴正致力于保护其知识产权免受外部窥探。该公司目前正在推广其内部替代方案，即名为 Qoder 的工具。这一转变表明，对于主要市场的专业工程师来说，使用通用数字助手的日子已经结束。
为什么阿里巴巴要停止使用 Claude
中国科技公司与美国 AI 实验室之间的摩擦正在增加。Anthropic 已经制定了严格的政策，禁止中国公司及其海外子公司使用其模型。这些规则是更广泛的出口管制和安全协议趋势的一部分，旨在将先进的 AI 模型限制在特定的地理边界内。然而，纸面上的规则往往与实际情况不同。几个月来，受限地区的用户一直在使用虚拟专用网络（VPN）和第三方分销商来绕过这些封锁。
Anthropic 现在正积极寻找这些漏洞。在最近的一份披露中，该公司承认进行了一项实验，可以识别通过未经授权渠道访问该工具的中国用户。Anthropic 的代表 Thariq Shihipar 在 X 上表示，该实验始于 3 月。其目标是防止分销商的账户滥用，并阻止一种被称为“蒸馏”（distillation）的行为。当一家公司使用蒸馏技术时，它会获取高端 AI 的答案，并利用这些答案来训练自己成本更低的模型。这本质上是以极低的成本抄袭昂贵竞争对手的作业。
对于阿里巴巴来说，风险是双重的。首先，存在其专有代码最终进入 Anthropic 训练数据的危险。其次，存在陷入数字“猫鼠游戏”的风险。如果开发者围绕一个随时可能被切断的工具构建工作流，生产力的损失将是巨大的。阿里巴巴选择筑起自己的围墙，而不是等待 Anthropic 关上大门。
揭露漏洞的秘密实验
Anthropic 用来抓捕未经授权用户的方法在开发者社区引起了轰动。根据报告和社交媒体上的讨论，Claude Code 的一个版本包含隐藏的检查，以验证用户的来源。这是网络安全中的常用策略，但对于将代码编辑器视为私密工作空间的开发者来说，这感觉像是一种背叛。Anthropic 声称这些缓解措施现在更加强大，并且特定的实验代码正在被移除。
抛开术语不谈，这是一个关于数字指纹的故事。每当工具连接到服务器时，它都会携带一个签名。Anthropic 利用这些签名来识别哪些用户可能在尽管使用了代理服务器的情况下仍从中国连接。这种审查程度显示了这些 AI 模型是多么宝贵。它们是新的数字原油，公司愿意密切监控其用户，以确保这一资源不会落入竞争对手之手。
对于普通用户来说，这意味着你的工具不再是被动的。它们是企业和国家竞争的积极参与者。你用来编写应用程序或管理数据库的软件现在正回头审视你，以确认你是否被允许出现在那里。这为曾经纯粹关于逻辑和语法的技术工作增加了一层复杂性。
保护数字熔炉免受“蒸馏”
要理解为什么这些公司如此具有保护性，你必须了解 AI 是如何构建的。训练像 Claude 这样的模型需要在电力和硬件上投入数亿美元。蒸馏是一种捷径，让竞争对手可以避开这些成本。如果阿里巴巴的开发者使用 Claude 来解决复杂的架构问题，由此产生的代码可能会被用来改进阿里巴巴自己的 AI 模型——通义千问（Qwen）。
从本质上讲，阿里巴巴将利用 Anthropic 的研发成果来推动自身增长。Anthropic 将此视为一种智力窃取。相反，阿里巴巴将外部工具的使用视为安全泄露，可能会将内部系统暴露给美国的传感器。双方都将 AI 视为一个不知疲倦的实习生，但也可能是一个双面间谍。
从大局来看，这是行业运作方式的巨大变化。在过去，锤子就是锤子，无论谁制造它或在哪里使用。今天，生产工具是智能且联网的。它们有自己的立场。如果你使用来自竞争对手地区的工具，你可能会给该对手提供一个观察你业务运作的窗口。阿里巴巴的禁令是对这一新现实的务实回应。
主权编程工具的兴起
随着全球科技的分裂，我们看到了主权工具的兴起。阿里巴巴不仅在禁用 Claude，还在推广 Qoder。这个内部工具是专门为阿里巴巴的生态系统设计的。它了解公司的特定编码标准、内部库和安全协议。通过强制员工使用 Qoder，阿里巴巴正在创建一个闭环。数据留在内部，AI 的改进也留在内部。
这一趋势可能会蔓延到中国以外。美国的各大银行和欧洲的制造巨头已经在尝试他们自己的私有版 AI 助手。出于与阿里巴巴相同的原因，他们对 ChatGPT 或 Claude 的公开版本保持警惕。底线是，我们今天看到的“公共”AI 正在成为一种消费品，而真正的工业工作将在私有的、锁定的系统上进行。
对于软件工程师来说，这意味着学会成为“多语种”比以往任何时候都更重要。你可能会在个人项目中使用一种工具，而在日常工作中使用完全不同的、定制的 AI。一个优秀工具搞定一切的流线型体验正在消失。相反，我们正在进入一个周期性阶段，每个大公司都建立自己的围墙花园来保护其数据。
这对你的日常工作流意味着什么
如果你是一名开发者或技术工作者，阿里巴巴的情况就是你未来的预演。选择使用哪种 AI 不再仅仅取决于哪种更聪明或更快，现在这是一个合规性和地理位置的问题。实际上，你应该预料到你的公司会实施类似的限制，如果他们还没有这样做的话。
| 功能 | 公共 AI (例如 Claude) | 企业 AI (例如 Qoder) |
|---|---|---|
| 数据隐私 | 数据可能被用于训练 | 数据保留在内部服务器上 |
| 模型逻辑 | 通用且广泛 | 针对公司代码定制 |
| 访问权限 | 受地区禁令影响 | 由公司 IT 控制 |
| 成本 | 基于订阅 | 计入公司管理费用 |
| 风险概况 | 高 (潜在泄露风险) | 低 (受控环境) |
从消费者的角度来看，这种分裂的市场将导致某些领域的创新变慢。当公司无法共享最好的工具时，他们就会花时间重复造轮子。然而，这也意味着你使用的 AI 将变得更加专业化。由汽车公司构建的工具在编写发动机代码方面会比来自硅谷的通用模型更好。这种专业化的代价是缺乏透明度和更复杂的数字生活。
最终，阿里巴巴的禁令不仅仅关乎一家公司或一个工具。它标志着 AI 蜜月期的结束。这项技术现在太强大、太宝贵，无法保持开放。随着这些数字围墙的建立，我们的工作方式将会改变。我们必须适应一个软件拥有国籍、代码编辑器拥有企业立场的世界。观察你的公司在未来几个月如何处理 AI 权限。向私有、区域性工具的转变已经在进行中。
来源
- Anthropic Official Terms of Service and Usage Policy Reports
- Alibaba Group Internal Software Compliance Guidelines
- Public statements by Thariq Shihipar, Anthropic representative
- Market analysis on AI distillation and model security trends
- Technical reports on regional AI access and VPN mitigation strategies
