147家中企遭暗算，阿里限期7天清退美勢力

過去打仗，搶的是山頭、爭的是港口；如今較量，盯的是代碼、摸的是鍵盤。

7月3日一份從阿里巴巴內部流出的座談紀要，讓不少中國程序員周一早上那杯咖啡還沒端起來就涼了半截——自7月10日起，全公司全面禁用美國Anthropic旗下的AI編程工具Claude Code，同步列入＂高風險軟件名單＂，限期7天全部清退，替換為自研的Qoder工具。

這份通知在整個中國互聯網大廠的應急響應史上，都算得上一次罕見的雷厲風行。一家掌管著上萬工程師、幾十條產品線的科技巨頭，寧可承擔開發流程重塑、代碼資產遷移的巨大成本，也要在一周之內把一個被工程師用順手的工具連根拔起，說明背后被戳到的痛點，絕非小事。

據紅星新聞報道，7月8日工信部通過國家信息安全漏洞庫NVDB系統正式發布Claude Code安全風險預警，將該工具的隱患定性為＂危害嚴重＂，建議全行業展開清查。官方點名，力度罕見。

這兩件事疊加在一起，一條隱藏在AI編程工具里、瞄準中國頭部科技企業的暗線，才被徹底掀開。事情的引子頗有戲劇性。

6月30日，一位ID叫LegitMichel777的境外開發者在Reddit上發了個技術拆解帖，他閑來無事把Claude Code 2.1.196版本做了一次逆向分析，扒出一段藏得極深的代碼。

業內接力比對后確認，這套所謂的＂特殊檢測機制＂最早可追溯到今年4月2日發布的2.1.91版本，之后每一次升級都被小心翼翼地保留了下來。它盯的是誰？

盯的是阿里巴巴、百度、字節跳動等147家中國頭部科技公司的域名，外加一批AI實驗室和前沿創業團隊。整整147個精確目標，構成的畫像基本覆蓋了中國AI產業的＂黃金名錄＂。

這套代碼的手法陰得讓人牙癢。它不做粗暴封殺，而是布下一整套＂隱形跟蹤術＂：用戶一旦啟用代理，Claude Code先掃描系統時區，再核對連接域名是否與那147個目標重合。

命中之后既不彈窗、也不報錯，而是在后臺悄悄做幾件小動作——把日期格式從＂YYYY-MM-DD＂改成＂YYYY/MM/DD＂，把系統提示詞中的普通撇號＂＇＂替換成三種不同的Unicode字符，分別標識＂命中中國域名＂＂命中AI實驗室＂＂兩者皆中＂三種狀態。

最后通過XOR加密算法，把這些標記信息回傳出去。整個過程用戶毫無知覺，升級日志里沒有半個字的說明。

這已經不是常規意義上的合規審查，而是標準的技術情報手法，跟當年思科路由器被曝出的植入案，師出同門。一個AI編程助手為什么要玩得這么曲折？

因為AI編程工具早已不是過去那種＂敲代碼補全括號＂的小玩具，它是深度嵌入研發流程的中樞神經。工程師寫代碼、調試、構建、部署，幾乎每一步都要跟它交互，你的核心算法思路、架構設計、數據處理邏輯，全都對它敞開。

這就好比請了個裝修隊進家里干活，人家不但記住了每一堵墻的結構，還在金庫那間屋子的墻里埋了微型攝像頭。147家企業不是普通商戶，它們承載的是中國AI產業未來十年的基本盤。

這份＂重點關注名單＂從何而來？私人開發者拍腦袋想不出這么精準的清單，背后大概率有一份來自美方官方或半官方渠道的名錄支撐。這一點，才是最值得警惕的。美方對中國AI產業的敵意，Anthropic并不遮掩。

參考消息此前曾提及，Anthropic在其服務條款中直接寫明，禁止中國企業以及中國控股的境外機構購買使用其產品。

今年6月，這家公司還專門致信美國國會，公開指控阿里巴巴用兩萬五千個賬號進行所謂＂工業規模的模型蒸餾＂，暗指阿里表面上是買賬號，實際上是在偷學模型內部機制和能力邊界。

這封告狀信一發，套路就再熟悉不過——先給對手扣一頂＂偷東西＂的帽子，為后續搞封鎖、埋暗樁預先鋪好法理臺階。這個組合拳，美國這些年在華為、中興、大疆身上都打過，劇本幾乎一字不差。

把這件事拆開細看，我認為有幾個層次的問題特別值得拎出來講。第一層，這是中美AI博弈從＂硬件封鎖＂向＂軟件滲透＂的一次顯性升級。

過去兩年，美方對華科技圍堵的主戰場在硬件——高端GPU不賣、光刻機斷供、EDA工具限制。但硬件封鎖存在一個根本困境：越封越倒逼出中國的自研突破，昇騰、寒武紀、摩爾線程都在往前趕，差距正在被一點點抹平。

硬件是看得見的墻，容易識別、容易應對；軟件生態、開發工具、云服務API則是看不見的網，一旦你依賴它做研發，你的能力邊界就等于開著門讓人觀察。所以美方現在把手伸進了IDE、伸進了編譯器、伸進了每一位工程師的日常工作流。這是更陰柔、也更兇險的一手。

第二層，這場風波暴露的是中國企業軟件供應鏈的信任危機。不久前塔塔電子被黑客組織World Leaks竊取超過630GB的iPhone 18工程資料，供應鏈圈一片震動。

連蘋果這種對供應鏈管控近乎偏執的公司都會栽跟頭，何況長期習慣于＂拿來主義＂、覺得境外大廠工具＂用著放心＂的中國企業？很多技術團隊至今仍抱著一個陳舊的判斷：只要是國際知名產品、只要開源、只要口碑好，就默認安全。

Claude Code的案例把這層薄紙戳穿了——工具是別人的，規則是別人定的，你的行為軌跡隨時可以被別人打上標簽、悄悄歸檔。數字時代的所謂＂通用工具＂，從來都不是純技術產物，它是帶著立場、帶著篩選邏輯走進你機房的。

第三層，我看重的是阿里這次響應的三個動作，本身就是一本教科書。第一個是快，從Reddit帖子發出到內部通知下發，只隔了三四天，說明這家公司的技術情報和安全響應機制是成熟的、貼地的，不是紙面上的應急預案。

第二個是狠，7天清退，一刀切，不搞過渡期、不留妥協余地，因為在安全問題上留退路，就是給自己埋雷。第三個也是最關鍵的——有替代品可用。國產替代喊了這么多年，真到斷供、斷鏈、斷信任的一刻，能不能頂上，才是硬指標。

阿里之所以能這么果斷，是因為Qoder不是應急拼湊出來的門面工程，而是長期打磨的產物。這一點，對全行業都是提醒：備胎不是危機來了才造，是平時就要造，而且要造得能開上路。

第四層，也是我個人最想說的一點。過去很長一段時間，國內技術圈存在一種根深蒂固的心態偏差——境外工具就是＂好用、先進、值得信賴＂，國產工具就是＂湊合、次一檔、迫不得已才選＂。這種心態在早年可以理解，因為技術差距客觀存在。

Claude Code的暴雷，恰好給那些還沉迷于＂外來工具更香＂幻覺的團隊潑了一盆冷水——你以為占了便宜，其實是把家門鑰匙插在了別人家門框上。第五層，把鏡頭拉遠一點，這件事其實并不新鮮。

上世紀八九十年代的東芝事件、阿爾斯通被通用電氣＂合法肢解＂的案例，都是美國利用自己在技術標準、金融體系、司法長臂上的主導權，一步步瓦解對手關鍵產業的經典操作。

阿爾斯通前高管皮耶魯齊寫的那本《美國陷阱》，把這套玩法講得清清楚楚——先立案、再抓人、后收購。今天面對中國AI產業，武器變了，從司法起訴換成了軟件后門，但底層邏輯一以貫之：借助生態主導權，讓對手的能力邊界透明化，讓對手的成長上限可控化。

看懂了這條線索，就能明白，Claude Code不是一個孤立的技術意外，而是一系列系統性動作里的一環。工信部這次的介入姿態，我看得也很仔細。

NVDB系統發布風險預警，官方定性＂危害嚴重＂，節奏拿捏得很準——既沒有上綱上線到外交層面，也沒有輕描淡寫地留給企業自行處理，而是精準地把這件事定位為一次全行業的安全排查。

這種處置方式傳遞的信號很清楚：數字基礎設施安全已經被納入國家治理的常態議程，企業不能再把它當成成本項，而要當成生存項。任何依賴境外API、境外云、境外閉源工具做核心研發的企業，都應當以此為契機，重新盤點自己的技術資產究竟握在誰手里。

有一個反直覺的角度值得琢磨——這場風波未必是壞事。147家企業被同時盯上，恰好說明中國AI產業已經強大到讓對手不得不動用這種手段。

當年被人無視的時候，什么后門都不會安排給你，因為你不值得被監視；今天要費這么大勁、埋這么深的代碼去追蹤，反倒印證了這批中國企業的技術分量。

從這個意義上講，147這個數字今天讀來刺耳，多年以后回頭看，也許正是中國科技真正斷奶、真正自立的一枚刻度石。數字時代的國家安全，不靠豪言壯語，而是靠一行行代碼、一個個工具、一支支能隨時頂上的團隊實打實壘出來。

誰能把自己的數字后院守住，誰能在關鍵工具上做到＂想換就能換、想拔就能拔＂，誰就能在下一輪智能產業洗牌里坐到牌桌的主位。阿里這次的清退動作，與其說是一次企業級危機管理，不如說是一記敲給全行業的鐘。鐘聲不算悅耳，但足夠清醒。