阿里巴巴將於7月10日起禁止員工使用Claude Code，原因是開發者逆向工程該工具後，發現其中隱藏了用於識別中國用戶的監控邏輯。 該代碼自4月起便已悄然存在，但在發行說明中完全未提及。它會檢查用戶系統的時區是否為Asia/Shanghai或Asia/Urumqi，並將代理URL與一組硬編碼的147個中國域名進行比對，其中包括百度、字節跳動、阿里巴巴以及數十個Claude轉售服務。 其傳輸方式令人驚訝：沒有遙測欄位，也沒有獨立的API調用。Claude Code默默修改了系統提示，將中國時區的日期格式從2026-06-30改為2026/06/30，並在視覺上完全相同的Unicode撇號之間輪換，以標記是否檢測到中國代理、AI實驗室，或兩者皆有。 此行為對用戶完全不可見，卻能被Anthropic伺服器機器解析。該代碼還採用XOR混淆技術，以防止被發現。 Anthropic的Thariq Shihipar稱此為「一項旨在防止未授權轉售商濫用帳戶並防範模型蒸餾的實驗」，並表示該功能已回滾。 問題不在於Anthropic是否有權執行其服務條款——它當然有權。問題在於其手段。Claude Code是一個擁有深度文件系統和shell存取權限的編碼代理，信任才是其核心產品。 在系統提示中嵌入隱蔽追蹤並混淆代碼以隱藏其存在，嚴重違反了這種信任，尤其當這些檢查可被任何技術成熟的使用者輕易繞過時。受影響最大的，正是使用VPN的正當開發者。 目前，阿里巴巴已將Claude Code列為高風險軟體，並引導員工改用其自研的Qoder工具。
