Alibaba verbietet Claude Code wegen angeblichem Backdoor von Anthropic

Alibaba hat seine Mitarbeiter angewiesen, die Nutzung von Anthropics Claude Code innerhalb des Unternehmens ab dem 10. Juli 2026 einzustellen, nachdem Entwickler festgestellt hatten, dass der Codierungsassistent stillschweigend die Zeitzonen- und Netzwerkdaten der Nutzer überprüfte und versteckte Markierungen in die an Anthropics Server gesendeten Anfragen einfügte, wie aus Berichten von The Information, Reuters und der South China Morning Post vom 3. Juli hervorgeht.

Warum es wichtig ist

Das Verbot kommt inmitten einer ohnehin schon angespannten Phase zwischen Anthropic und der chinesischen KI-Industrie. Am 12. Juni hatte die US-Regierung den Exportzugang zu Anthropics Modellen Fable 5 und Mythos 5 aus Gründen der nationalen Sicherheit ausgesetzt und erst am 1. Juli wiederhergestellt. Im gleichen Zeitraum warf Anthropic Betreibern, die mit Alibabas Qwen-Labor in Verbindung stehen, vor, die nach eigenen Angaben größte bekannte Model-Distillation-Kampagne gegen Claude durchgeführt zu haben, an der zwischen April und Juni rund 25.000 betrügerische Konten und mehr als 28 Millionen Interaktionen beteiligt waren. Alibabas Verbot von Claude Code ist das deutlichste Zeichen dafür, dass das Misstrauen in beide Richtungen geht.

Was das Tool tat

Den Berichten zufolge enthielt Claude Code einen Mechanismus, der die Zeitzone und Proxy-Konfiguration des Nutzers überprüfte und subtile identifizierende Markierungen in die Anfragen einfügte, bevor sie das Backend von Anthropic erreichten. Entwickler sagen, der Effekt sei gewesen, zu kennzeichnen, ob ein Nutzer in China ansässig oder einem chinesischen KI-Labor zugehörig war. Ein Anthropic-Mitarbeiter antwortete auf X und beschrieb die Funktion als ein Experiment, das im März gestartet wurde, um Missbrauch durch nicht autorisierte Wiederverkäufer einzudämmen und Distillationsversuche zu blockieren, und sagte, es werde in einem zukünftigen Update entfernt.

Details

Alibaba hat keine offizielle öffentliche Stellungnahme abgegeben und die spezifischen technischen Erkenntnisse, die das Verbot auslösten, nicht offengelegt, aber das Inkrafttreten am 10. Juli gibt den Mitarbeitern etwa eine Woche Zeit, um von dem Tool zu migrieren. Der Schritt folgt auf frühere Einschränkungen von Claude-Tools durch die Niederlassungen von JPMorgan und Goldman Sachs in Hongkong im Juni, die jedoch Berichten zufolge eher mit Lizenzierungs- als mit Sicherheitsbedenken zusammenhingen.

Auswirkungen

Für Anthropic ist das Verbot ein Rückschlag in einer Region, in der die Unternehmenseinführung von Claude Code bereits durch Exportkontrollen und Distillationsstreitigkeiten erschwert war. Für Alibaba verstärkt es den Drang hin zu hauseigenen Tools, die auf den eigenen Qwen-Modellen basieren, in einem Moment, in dem chinesische Unternehmen unter Druck stehen, ihre Abhängigkeit von US-KI-Anbietern zu verringern. Allgemein dürfte der Vorfall die Prüfung versteckter Telemetrie in KI-Codierungsassistenten insgesamt verstärken, da Unternehmen die Produktivitätsgewinne agentischer Codierungstools gegen das Risiko unangekündigter Datenerfassung abwägen.

Diese Geschichte wurde von der South China Morning Post berichtet, mit zusätzlichen Berichten von The Information und Reuters.