Alibaba prohíbe Claude Code por un presunto backdoor de Anthropic

Alibaba ha comunicado a sus empleados que dejen de usar Claude Code de Anthropic dentro de la empresa a partir del 10 de julio de 2026, después de que los desarrolladores descubrieran que el asistente de codificación inspeccionaba silenciosamente la zona horaria y los datos de red de los usuarios, e insertaba marcadores ocultos en las solicitudes enviadas a los servidores de Anthropic, según informes de The Information, Reuters y South China Morning Post publicados el 3 de julio.

Por qué es importante

La prohibición llega en medio de una tensión ya existente entre Anthropic y la industria de IA china. El 12 de junio, el gobierno de EE.UU. suspendió el acceso de exportación a los modelos Fable 5 y Mythos 5 de Anthropic por preocupaciones de seguridad nacional, restableciéndolo solo el 1 de julio. En el mismo período, Anthropic acusó a operadores vinculados al laboratorio Qwen de Alibaba de llevar a cabo la que llamó la campaña de destilación de modelos más grande conocida contra Claude, que involucró aproximadamente 25.000 cuentas fraudulentas y más de 28 millones de interacciones entre abril y junio. La prohibición de Alibaba a Claude Code es la señal más clara hasta ahora de que la desconfianza es mutua.

Qué estaba haciendo la herramienta

Según los informes, Claude Code contenía un mecanismo que verificaba la zona horaria y la configuración del proxy del usuario e insertaba marcadores identificativos sutiles en las solicitudes antes de que llegaran al backend de Anthropic. Los desarrolladores afirman que el efecto era señalar si un usuario estaba en China o afiliado a un laboratorio de IA chino. Un empleado de Anthropic respondió en X, describiendo la función como un experimento lanzado en marzo destinado a frenar el abuso por parte de revendedores no autorizados y bloquear intentos de destilación, y dijo que se eliminaría en una actualización futura.

Detalles

Alibaba no ha emitido un comunicado público oficial y no ha revelado los hallazgos técnicos específicos que desencadenaron la prohibición, pero la fecha efectiva del 10 de julio da al personal aproximadamente una semana para migrar fuera de la herramienta. La medida sigue a restricciones anteriores a las herramientas de Claude por parte de las operaciones de JPMorgan y Goldman Sachs en Hong Kong en junio, aunque esas estaban supuestamente vinculadas a licencias en lugar de preocupaciones de seguridad.

Implicaciones

Para Anthropic, la prohibición es un revés en una región donde la adopción empresarial de Claude Code ya estaba complicada por los controles de exportación y las disputas sobre destilación. Para Alibaba, refuerza un impulso hacia herramientas propias construidas sobre sus modelos Qwen en un momento en que las empresas chinas están bajo presión para reducir la dependencia de los proveedores de IA estadounidenses. En términos más generales, es probable que el episodio genere un escrutinio de la telemetría oculta en los asistentes de codificación de IA en general, a medida que las empresas sopesan las ganancias de productividad de las herramientas de codificación agénticas frente al riesgo de recopilación de datos no revelada.

Esta historia fue reportada por South China Morning Post, con reportes adicionales de The Information y Reuters.