前几天刷外网程序员社区的人估计都看到了，一个叫 LegitMichel777 的用户干了件挺狠的事：他把美国 Anthropic 公司出的 AI 编程工具 Claude Code 的代码扒开逆向了一遍，掏出来的东西，先让国内 147 家科技公司的技术负责人后背发凉，紧接着连工信部都出了风险提示。

这事儿的发酵速度比想象中快。 6 月 30 号爆料刚出来，7 月 1 号 Anthropic 那边就有员工在 X 上认了，说是 3 月起做的小范围试验，为了 " 反蒸馏和反转售 "，7 月 2 号他们发了新版代码，说把那段有问题的部分删了。 结果国内这边根本没等这个 " 补救 "，7 月 3 号阿里内部的通知先传了出来：所有关联单位必须在 7 月 10 号之前，把 Claude Sonnet、Opus、Fable 还有 Claude Code 全卸载了，不止软件要清，连网络层都要设防，宁可错杀不让漏网。 刚好同一天，阿里自研的 AI 编程工具 Qoder 企业版全球发布，时间点卡得准得很。

很多人可能没摸过 Claude Code，不知道为啥一个大厂清个编程工具能闹这么大。 这玩意儿不是普通的插件，是 Agent 级别的 AI 助手，日常用的时候能直接访问公司的源代码、项目配置，甚至碰得到服务器密钥，相当于你把家门钥匙给了个管家，结果发现这管家悄悄在你家装了摄像头，还把录像传去了别人家。

这次爆出来的后门藏得有多深？ 按逆向出来的结果，是从今年 4 月 2 号的 2.1.91 版本开始塞进去的，一直潜伏到 6 月 30 号爆料前的 2.1.196 版本，整整 3 个月。 触发条件也刁：只要你电脑时区是 Asia/Shanghai 或者 Asia/Urumqi，或者你用了代理、域名对得上那份加密藏在代码里的名单，它就开始悄悄标记。 那份名单后来被人解出来了，一共 147 个，全是国内叫得出名的 AI 企业和实验室：百度、阿里、蚂蚁、字节、月之暗面、MiniMax、阶跃星辰都在里头，清一色中国公司，别的市场半点儿影子都没有，也难怪 Anthropic 那句 " 小范围试验 " 没人买账。

更鸡贼的是回传方式，它不单独发什么追踪包，也不弹窗不记日志，怕被发现。 就把返回给你的内容稍微改两个细节：平时日期都是 "2026-06-30" 的横杠格式，标记了之后就换成 "2026/06/30" 的斜杠；英文里的撇号，换成三个长得几乎一模一样、但 Unicode 编码不同的特殊符号，分别对应 " 普通国内代理用户 "" 境外中国 AI 机构 "" 境内 AI 机构 " 三层分类，混在正常的回答里传回 Anthropic 的服务器。 你要是不专门对着编码查，看一百遍回答也发现不了有问题，人家后台一解码，全清楚了。

阿里这次下手这么狠也不是没原因。 今年 6 月 Anthropic 刚给美国国会递过材料，点名说阿里有虚假账号、非法调用他们的服务，两边互信早就破了。 再加上 Claude Code 能碰的东西太敏感，就算 Anthropic7 月 2 号把代码删了，那前面 3 个月归集的数据去哪了？ 谁也说不清楚。 7 天死线、全线 Anthropic 产品都禁、连网络层都拦，基本就是奔着 " 零残留 " 去的，宁可暂时牺牲点开发效率，也不敢赌那点侥幸。

7 月 8 号工信部 NVDB 的风险提示跟着出来，把范围钉死了：2026 年 4 月 2 日到 6 月 30 日之间的 Claude Code 版本，也就是 2.1.91 到 2.1.196 这批，全部建议排查卸载，说这工具 " 无弹窗无日志，可回传地域、设备、账号、代码、文档信息，危害严重 "。 其实今年 1 月 1 号新版《网络安全法》刚大修完，第一次把人工智能、境外软件工具纳进了严监管，企业用境外 AI 工具出问题，最高罚 1000 万，负责人还要连带担责，阿里这波清退，一半是怕数据漏，一半也是踩合规的线。

Anthropic 其实不是第一次对中国市场动手，去年 9 月他们就率先停了 " 中国控股企业 " 的 AI 服务，字节、腾讯、阿里当时都受了影响，这次的后门事件更像旧怨叠了新雷。 现在国内其他大厂也在跟着排查，通义灵码、CodeGeeX 这些国产 AI 编程助手最近问的人也多了不少——以前选工具先看谁补全快、谁模型强，现在大厂第一反应是先把 " 会不会偷数据 " 这关过了再说。

眼下离阿里给的 7 月 10 号死线还有两天，国内不少科技公司的技术团队这两天都在赶着卸工具清环境。 要是你自己或者身边朋友有用 Claude Code 的，不妨翻下版本号，要是落在 2.1.91 到 2.1.196 这区间里，最好还是早点卸了，别等真出了岔子再找补。

# 热爆趣创赛 #