syc001
V2EX  ›  问与答

因存在植入后门风险,阿里内部全面禁用 Claude Code

  •  
  •   syc001 · Jul 3 · 6935 views
    This topic created in 124 days ago, the information mentioned may be changed or developed.
    自 7 月 10 日起,阿里将全面禁止内部员工在办公环境下使用 Claude Code ,并推荐使用 Qoder 作为替代方案。
    这是玩不起了吗
    59 replies  •  2026-07-06 13:22:57 +08:00
    Bologna
    Bologna
    Jul 3
    1
    他禁用我也禁用
    Dragonish3600
    Dragonish3600
    Jul 3 via iPhone❤️8
    2
    说的就好像人家给你用似的……
    wysnxzm
    wysnxzm
    Jul 3❤️3
    3
    Claude Code 被爆植入后门,检测中国用户和 AI 实验室 https://www.v2ex.com/t/1224178
    还能跪?还能洗地?
    weixind
    weixind
    Jul 3❤️15
    4
    从 A➗ 近期的表现来看,阿里敢用 cc ,他就真敢拖代码库。
    Sezxy
    Sezxy
    Jul 3
    5
    用 claude code 不一定要用 claude 的模型,虽然可能员工用的就是 claude 的模型
    Dragonish3600
    Dragonish3600
    Jul 3 via iPhone❤️3
    7
    @jkm 从公司安全的角度,公司就不能使用任何的第三方 AI 。因为任何交互都可能泄漏公司机密
    mingtdlb
    8
    像阿里这种巨头,用其他家的 LLM ,属实不合适。
    longaiwp
    longaiwp
    Jul 3❤️2
    9
    @weixind 这一说,不愧是百度出来的,味道都一样的。
    JKeita
    JKeita
    Jul 3
    10
    话说用 claude code 不用它的模型也会有后门?
    niboy
    niboy
    Jul 3❤️1
    11
    @JKeita 看新闻吧,都植入后门几个月了,跟模型无关
    xiaogezz
    12
    这个应该是说不能用 cc 本体吧
    J0rmo
    J0rmo
    Jul 3
    13
    貌似爆出 claude 的后门风险后,阿里蒸馏 anthropic 的热度就降了
    mogutouer
    14
    严格来说,这个后门并不是传统意义上的后门,只是读个时间地区而已,本来请求也会带这个。后门是指别人可以通过后门控制你的电脑那才叫后门好吧。
    PrinceofInj
    PrinceofInj
    Jul 3 via Android❤️2
    15
    @mogutouer 那有没有可能是对方收到特定标记的时间格式之后,将所有收到的内容做一个旁路呢?类似分光一样,表面上给你返回的完全正常,实际上你所有提交出去的东西他们都已经克隆了一份出来。
    seeu2ex
    seeu2ex
    Jul 3
    16
    @JKeita #9 遥测扫描
    manhere
    manhere
    Jul 3❤️5
    17
    我全面禁止刘亦菲嫁给我
    moqiang997tang
    18
    原来阿里内部的人不用 qwan
    yidinghe
    yidinghe
    PRO
    Jul 3 via Android
    19
    两家大模型研发公司本来就是竞争关系,阿里放着自家的不用,让员工用 A\,这才是玩不起。
    phrack
    phrack
    Jul 3
    20
    这是好事,生态越多越好,竞争激烈才有降价空间
    liuzhihang
    liuzhihang
    Jul 3 via iPhone
    21
    目前来看,应该禁用。从 A\的行为看,他们在持续监听中国用户对话记录。本来阿里是允许员工自由选择模型,然后报销的,现在只能禁了。不过员工在家里自己用,那就没得管了,也不报销 CC 了。
    miaomiao888
    22
    后门 是指黑客在你的系统上私自给自己配了把钥匙。
    没想到,今天只是检测用户是否中国人也成了后门。
    那谷歌也在植入后门,经常看到有人明明开了 VPN 但谷歌还显示他在中国。
    defaw
    defaw
    Jul 3❤️4
    23
    不会有人还 A÷做出隐写指纹并且不做任何说明这种事之后还对这家公司有任何道德上的期待吧,有点幽默了
    ndxxx
    ndxxx
    Jul 3 via Android
    24
    贱不贱啊。我说的是阿里😁
    securityCoding
    securityCoding
    Jul 3 via Android
    25
    我预感 a➗会被老欧洲狠狠的罚一笔,太猖狂了
    surwall
    surwall
    Jul 3
    26
    趁势搞个大新闻而已。
    NQ
    NQ
    Jul 3❤️1
    27
    翻译:以后不蒸馏这家了
    mel0n
    mel0n
    Jul 3 via Android❤️1
    28
    对其行为属后门的说法有异议,如果检测个时区、读取一个环境变量就算后门的话,那些检测到开启了 VPN 就禁止使用的 app 算什么呢,而且也谈不上是隐写,纯后台分析的话,看 token 消耗时间段比这些更准确。
    win8en
    win8en
    Jul 3 via Android
    29
    为什么自己有千问,还要花钱买 Claude 呢
    icyalala
    icyalala
    Jul 3❤️2
    30
    A÷去搞这那检测,就是为了抓你 Qwen 蒸馏啊,被逮了个正着,然后就说有风险要禁用...
    你要说做检测加指纹,那你阿里搞得不远比 A÷要离谱?
    检测各种网络信息传感器信息,还有什么莫名其妙的输入法列表,无障碍状态,想搞啥呢
    dragonQueen
    31
    现在 codex 不知道比 claude 高到哪里去了,哪有什么必要禁止,频繁用的人自己会用脚投票。 惯性思维认为 claude 牛上天了要不得
    cs10086
    cs10086
    Jul 3
    32
    如果 claude 那也算后门,国产 App 都有更严重的后门。
    abc0123xyz
    33
    那能一样吗!
    sevenday
    sevenday
    Jul 4 via iPhone❤️1
    34
    自己的千问不用,说明不够自信啊
    billccn
    billccn
    Jul 4
    35
    @liuzhihang 不是,你用人家服务器上运行的模型还指望人家看不见你在聊什么?

    Claude code 里面这个特殊标记逻辑也只有在对话发到 Anthropic 的服务器才能有用,那最明显的目标就是区分中转站用户。
    kuxuan
    kuxuan
    Jul 4
    36
    没人在乎他们用不用,反正我要用。
    JiafuYuan
    37
    我抄你作业,你竟然故意写错题目,抓我把柄,以后再也不和你玩了
    JiafuYuan
    38
    现在的阿里已经不是过去那个了,现在的阿里和华为一样为人民服务了
    aliveyang
    aliveyang
    Jul 4 via Android
    39
    还洗个啥啊,都给你摊牌了,还倒贴这也太🐢了吧
    Yuanlaoer
    40
    翻着墙上网的凑一起讨论后门是如何像是杀父仇人一样。

    如果用一个国外软件叫跪的话,那翻墙上网算啥?撕护照还是造反?
    SteveRogers
    SteveRogers
    Jul 4 via iPhone❤️1
    41
    @wysnxzm 这属于检测规则更新。后门是什么?是有危害性和破坏性的。别动不动就跪不跪的,膝盖没有那么软。
    sigmadog
    sigmadog
    Jul 4❤️4
    42
    @defaw 人家不给你用,你还要偷偷摸摸想方设法去用,贱不贱啊
    kkwa56188
    43
    以后不蒸你家的了, 不要问我赢没赢, 请问我麻没麻
    mightofcode
    44
    阿里傻逼
    hahastudio
    45
    可以用 Claude 但不用 Claude Code 啊
    Huelse
    Huelse
    Jul 4❤️2
    46
    这就是 V2 ,一堆龟龟不认为自己是🐢
    owen800q
    owen800q
    Jul 4 via iPhone
    47
    @sigmadog Claude 又不是 A 社独有
    defaw
    defaw
    Jul 4
    48
    @sigmadog 幽默 v 友扣帽子有一手的,我反正没用,你在骂你自己吗
    defaw
    defaw
    Jul 4
    49
    @sigmadog 每日一🐢
    uiosun
    uiosun
    Jul 4
    50
    Claude 的后门被爆出来就是刺激,这也是反向筛选了

    @Dragonish3600 实际上阿里就在用,有一份中转站的黑白名单吧,国内大厂很多都在里面的
    nrtEBH
    nrtEBH
    Jul 4
    51
    @mel0n 中国农业银行 :你点谁呢
    sigmadog
    52
    @SteveRogers 盗版用户谴责软件开发者检测盗版 🤣
    sigmadog
    sigmadog
    Jul 4❤️1
    53
    @defaw 盗版用户谴责软件开发者检测盗版
    defaw
    defaw
    Jul 4
    54
    @sigmadog v 友是不识字? claude 盗版用户攻击我一个 zcode/opencode 正版用户,怎么骂还能骂到自己头上来?你给 opencode 贡献过代码吗?怎么有脸说别人的?捧闭源臭脚的都是什么人啊?
    defaw
    defaw
    Jul 4
    55
    你现在为 claude 站台的每一份力到时候都是射向你你的子弹,到时候你要跪着求他,求他给你用这个,作为一个开发者最基本的人格是需要保证的,没有一个自由的人格是不应当进行开源软件开发的。
    sigmadog
    56
    @defaw 这话术,🤣
    wysnxzm
    wysnxzm
    Jul 5
    57
    慕洋犬的比例真高啊
    o0
    o0
    Jul 5
    58
    其实 Claude 本质和百度一样,如果能接受他们做各种骚操作,那为什么不能接受百度呢😆
    lyxxxh2
    lyxxxh2
    Jul 6
    59
    让我想起了印度将军:"警惕中国人移民印度"
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2384 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 164ms · UTC 15:44 · PVG 23:44 · LAX 07:44 · JFK 10:44
    ♥ Do have faith in what you're doing.