Alibaba zakazuje pracownikom korzystania z Claude Code od 10 lipca

Alibaba nakazała swoim pracownikom odinstalowanie produktów Anthropic, w tym popularnego asystenta kodującego Claude Code, modeli Claude Sonnet, Opus i Fable. Zakaz, o którym poinformował Reuters powołując się na osobę zaznajomioną z decyzją, wejdzie w życie 10 lipca i obejmie wszystkie wewnętrzne środowiska pracy chińskiego giganta e-commerce.

Co odkryto w Claude Code

Iskrą zapalną był wpis na Reddicie z 30 czerwca, w którym użytkownik LegitMichel777 opisał wyniki inżynierii wstecznej Claude Code w wersji 2.1.91, wydanej 2 kwietnia. Według tej analizy narzędzie sprawdzało konfigurację proxy i strefę czasową użytkownika i porównywało je z ukrytą listą obejmującą sieci korporacyjne i laby AI z Chin, w tym Alibaba, Baidu, ByteDance i Moonshot AI.

Jeśli dane użytkownika pasowały do listy, Claude Code miał po cichu zmieniać format daty i podmieniać jeden znak interpunkcyjny we własnym prompcie systemowym, zamiast wysyłać jawny sygnał do serwerów Anthropic. Mechanizm działał od niemal trzech miesięcy, zanim ktokolwiek go upublicznił.

Członek zespołu Claude Code, występujący pod nickiem Thariq, przyznał w mediach społecznościowych, że funkcja rzeczywiście istniała. Według niego był to eksperyment uruchomiony w marcu, mający zapobiegać nieautoryzowanej odsprzedaży kont i chronić przed destylacją modelu, czyli kopiowaniem jego zdolności przez konkurencję. Zapowiedział usunięcie mechanizmu w kolejnej wersji narzędzia.

Skąd ta nieufność

Spór ma dłuższą historię. 10 czerwca Anthropic wysłał do amerykańskich senatorów list, w którym oskarżył laboratorium Qwen należące do Alibaby o prowadzenie około 25 tysięcy fałszywych kont, które między 22 kwietnia a 5 czerwca wygenerowały 28,8 miliona interakcji z Claude. Anthropic określił to jako atak na skalę przemysłową, którego celem miało być wydobycie zdolności modelu i wytrenowanie na tej podstawie konkurencyjnego systemu.

W tym kontekście ujawniony mechanizm rozpoznawania chińskich sieci wygląda na odpowiedź obronną Anthropic na wcześniejsze zarzuty wobec Alibaby, a nie odosobniony przypadek. Firma nie wydała jednak żadnego oficjalnego oświadczenia w tej sprawie, a niezależny audyt bezpieczeństwa kodu Claude Code nie został opublikowany.

Reakcja rynku i alternatywa Alibaby

Akcje Alibaby kontynuowały spadki po doniesieniach o planowanym zakazie, choć konkretna skala przeceny nie została oficjalnie potwierdzona przez spółkę. Zamiast Claude Code pracownicy mają korzystać z Qodera, własnego narzędzia Alibaby do wspomagania programowania, co wpisuje się w szerszą strategię uniezależniania chińskich firm technologicznych od amerykańskich dostawców AI.

To nie pierwszy przypadek ograniczania dostępu do Claude w regionie. Wcześniej JPMorgan i Goldman Sachs ograniczyły dostęp do Claude w Hongkongu ze względu na warunki licencyjne, a sam Anthropic dopiero 1 lipca przywrócił dostępność modeli Fable 5 i Mythos 5 po zniesieniu amerykańskich ograniczeń eksportowych.

Co to oznacza dla firm korzystających z AI

Dla firm poza Chinami sprawa jest przestrogą praktyczną, nie tylko geopolityczną. Narzędzia kodujące oparte na dużych modelach językowych zbierają dane telemetryczne o środowisku uruchomieniowym użytkownika, a zakres tych danych bywa nieprzejrzysty nawet dla samych producentów, dopóki nie ujawni go zewnętrzna analiza. Zespoły techniczne planujące szersze wdrożenie agentów kodujących powinny weryfikować, jakie dane opuszczają ich infrastrukturę i na jakich zasadach.

Spór pokazuje też, jak szybko konkurencja o modele językowe przenosi się z rywalizacji technologicznej na grunt polityczny i korporacyjny, gdzie decyzje o zakazie narzędzia zapadają w ciągu dni od publikacji pojedynczego wpisu na forum internetowym.

Źródła: Alibaba to ban employees from using Anthropic's coding tool (crypto.news), A world turned upside down: Alibaba accuses Anthropic of backdoor (techzine.eu), Alibaba Orders Employees to Remove All Anthropic Products (pandaily.com)