Alibaba proíbe Claude Code por suposto backdoor da Anthropic

A Alibaba informou aos funcionários que parem de usar o Claude Code da Anthropic dentro da empresa a partir de 10 de julho de 2026, depois que desenvolvedores descobriram que o assistente de codificação inspecionava silenciosamente o fuso horário e os dados de rede dos usuários e inseria marcadores ocultos nas consultas enviadas aos servidores da Anthropic, de acordo com reports do The Information, Reuters e South China Morning Post publicados em 3 de julho.

Por que isso importa

A proibição surge em meio a uma tensão já existente entre a Anthropic e a indústria de IA da China. Em 12 de junho, o governo dos EUA suspendeu o acesso de exportação aos modelos Fable 5 e Mythos 5 da Anthropic por preocupações com segurança nacional, restaurando-o apenas em 1º de julho. No mesmo período, a Anthropic acusou operadores ligados ao laboratório Qwen da Alibaba de conduzir o que chamou de maior campanha conhecida de destilação de modelos contra o Claude, envolvendo aproximadamente 25 mil contas fraudulentas e mais de 28 milhões de interações entre abril e junho. A proibição do Claude Code pela Alibaba é o sinal mais claro até agora de que a desconfiança é mútua.

O que a ferramenta estava fazendo

De acordo com os reports, o Claude Code continha um mecanismo que verificava o fuso horário e a configuração de proxy do usuário e inseria marcadores identificadores sutis nas consultas antes que elas chegassem ao backend da Anthropic. Desenvolvedores dizem que o efeito era sinalizar se um usuário estava baseado na China ou afiliado a um laboratório de IA chinês. Um funcionário da Anthropic respondeu no X, descrevendo o recurso como um experimento lançado em março com o objetivo de coibir abusos por revendedores não autorizados e bloquear tentativas de destilação, e disse que ele seria removido em uma atualização futura.

Detalhes

A Alibaba não emitiu uma declaração pública oficial e não divulgou as conclusões técnicas específicas que desencadearam a proibição, mas a data efetiva de 10 de julho dá à equipe aproximadamente uma semana para migrar para fora da ferramenta. A medida segue restrições anteriores a ferramentas Claude pelas operações de Hong Kong do JPMorgan e Goldman Sachs em junho, embora essas estivessem supostamente ligadas a licenciamento e não a preocupações de segurança.

Implicações

Para a Anthropic, a proibição é um revés em uma região onde a adoção empresarial do Claude Code já era complicada por controles de exportação e disputas de destilação. Para a Alibaba, reforça um impulso em direção a ferramentas próprias construídas sobre seus modelos Qwen em um momento em que empresas chinesas estão sob pressão para reduzir a dependência de fornecedores de IA dos EUA. De forma mais ampla, é provável que o episódio alimente o escrutínio sobre telemetria oculta em assistentes de codificação de IA em geral, à medida que as empresas ponderam os ganhos de produtividade das ferramentas de codificação agentivas contra o risco de coleta de dados não divulgada.

Esta história foi reportada pelo South China Morning Post, com reportagens adicionais do The Information e Reuters.