Alibaba interdit Claude Code en raison d’un présumé « backdoor » d’Anthropic

Alibaba a demandé à ses employés de cesser d’utiliser Claude Code d’Anthropic au sein de l’entreprise à partir du 10 juillet 2026, après que des développeurs ont découvert que l’assistant de codage inspectait silencieusement le fuseau horaire et les données réseau des utilisateurs et insérait des marqueurs cachés dans les requêtes envoyées aux serveurs d’Anthropic, selon des rapports de The Information, Reuters et South China Morning Post publiés le 3 juillet.

Pourquoi c’est important

L’intervention tombe au milieu d’une période déjà tendue entre Anthropic et l’industrie chinoise de l’IA. Le 12 juin, le gouvernement américain a suspendu l’accès à l’exportation des modèles Fable 5 et Mythos 5 d’Anthropic pour des raisons de sécurité nationale, avant de le rétablir le 1er juillet. Dans la même période, Anthropic a accusé des opérateurs liés au laboratoire Qwen d’Alibaba de mener ce qu’elle a appelé la plus grande campagne connue de distillation de modèles contre Claude, impliquant environ 25 000 comptes frauduleux et plus de 28 millions d’interactions entre avril et juin. L’interdiction de Claude Code par Alibaba est le signe le plus clair que la méfiance est réciproque.

Ce que l’outil faisait

Selon les rapports, Claude Code contenait un mécanisme qui vérifiait le fuseau horaire et la configuration du proxy de l’utilisateur et insérait des marqueurs d’identification subtils dans les requêtes avant qu’elles n’atteignent le backend d’Anthropic. Les développeurs affirment que l’effet était de signaler si un utilisateur était basé en Chine ou affilié à un laboratoire d’IA chinois. Un employé d’Anthropic a répondu sur X, décrivant la fonctionnalité comme une expérience lancée en mars visant à freiner les abus de revendeurs non autorisés et à bloquer les tentatives de distillation, et a déclaré qu’elle serait supprimée dans une future mise à jour.

Détails

Alibaba n’a pas publié de déclaration publique officielle et n’a pas divulgué les résultats techniques spécifiques qui ont déclenché l’interdiction, mais la date d’effet du 10 juillet donne au personnel environ une semaine pour migrer hors de l’outil. Cette décision fait suite à des restrictions antérieures sur les outils de Claude imposées par les opérations de JPMorgan et Goldman Sachs à Hong Kong en juin, bien que celles-ci aient été apparemment liées à des licences plutôt qu’à des préoccupations de sécurité.

Implications

Pour Anthropic, l’interdiction est un revers dans une région où l’adoption par les entreprises de Claude Code était déjà compliquée par les contrôles à l’exportation et les différends sur la distillation. Pour Alibaba, cela renforce la poussée vers des outils maison construits sur ses propres modèles Qwen à un moment où les entreprises chinoises sont sous pression pour réduire leur dépendance vis-à-vis des fournisseurs d’IA américains. Plus largement, cet épisode devrait accroître la surveillance de la télémétrie cachée dans les assistants de codage IA en général, alors que les entreprises pèsent les gains de productivité des outils de codage agentiques par rapport au risque de collecte de données non divulguée.

Cette histoire a été rapportée par South China Morning Post, avec des rapports supplémentaires de The Information et Reuters.