国家信息安全漏洞库的一纸预警，让整个AI圈炸开了锅。

7月8日，国家信息安全漏洞库（NVDB）发布了一则风险提示，直指Claude Code存在“安全后门隐患，危害严重”，并建议全国相关单位和用户立即开展全面排查。

在此之前，阿里巴巴已经率先行动，决定全面停用Claude系列产品，该决定将于7月10日起正式生效。

Claude Code后门：「危害严重」

整件事的起点，并非来自监管机构，也非任何一家企业，而是Reddit上的一群开发者。

他们对Claude Code 2.1.196版本进行了逆向工程，发现了一个令人震惊的事实：从2.1.91版（约2026年4月发布）开始，这款被全球开发者奉为“编码神器”的工具，竟然悄悄嵌入了间谍软件，而且还在试图隐藏这一行为。

Anthropic的团队成员Thariq Shihipar事后承认，这是2026年3月启动的一项“实验性”反滥用措施，主要针对未授权账户转售和模型蒸馏攻击。他声称这项实验已经在7月2日的新版本中被移除。

一个值得玩味的细节是：Anthropic为什么总是在被外界发现后才撤回相关代码？如果一切真的合理，有必要撤回吗？

嘴上说着安全，背地里做的事却很难让人信服，Anthropic这次算是彻底点燃了众怒。

国家信息安全漏洞库（NVDB）直接将其定性为“危害严重”： 由于内置了监控机制，Claude Code在未经用户同意的情况下，即可向远程服务器回传用户的地域、身份标识等敏感信息。受影响的版本为2.1.91至2.1.196。

最危险的监控，从来不是粗暴的入侵，而是以“保护你”的名义，悄然完成。

145万次封杀：被算法错杀的「平民」

“Anthropic标榜自己是安全至上的AI公司，却封禁了那些完全按照宣传方式使用其产品的付费顾客，且从未有人工审核过相关案例。”

科技评论家的这句话，一针见血地撕开了Anthropic安全光环下的阴暗面——在这个由爱与安全构建的AI帝国里，每一位付费用户，默认都是嫌疑人。

真实案例让人不寒而栗。

商务人士Piero Coen为他的公司开通了Claude Pro账户。他满心欢喜地使用最新提供的Google Calendar集成功能，规划了一次商务差旅。整个过程流畅得如同丝般顺滑，但到了第二天早上，他的账户就被毫无预警地禁用了。

禁用理由只有一句：“可疑信号”（suspicious signals）。

开发者Peter Steinberger，也是OpenClaw的创作者，遭遇了同样的事。今年4月10日，他收到了那封千篇一律的封禁邮件，上面敷衍地写着“检测到可疑信号”，却未指明具体违反了哪条规定。

这绝非个例。

根据Anthropic的《透明度中心》数据，仅2025年下半年，该公司就封禁了高达145万个账户。

在5.2万次申诉中，仅有1700次成功——申诉成功率仅为卑微的3.3%。

这背后隐藏着一个残酷的商业算计：在Anthropic看来，修复高达96.7%的误报率，成本太高，不划算。为了自身利益，它不惜将所有付费用户推上怀疑链的绞刑架，甚至不惜在Claude Code中植入隐蔽的“间谍软件”。

硅谷巨头的AI暗战

Anthropic用“防止蒸馏”来粉饰自己的行为。然而讽刺的是，硅谷内部对“蒸馏”的恐惧，早已演变成了一场人人自危的“信任内战”。

据外媒消息，社交巨头Meta已经紧急向其工程师团队下达指令：严格限制在内部使用Anthropic的Claude Code以及OpenAI的Codex。

Meta甚至不惜叫停了部分相关项目，其背后的核心担忧只有一个词：污染（Contamination）。

在Meta看来，当工程师使用竞争对手的AI工具（如Claude Code）来辅助开发时，这些工具生成的代码或输出结果，可能会通过工程师的日常调用，悄无声息地流入Meta自身的训练、评估数据集，或是正在研发的自研编程助手Meta Code中。

在法律和技术层面上，这被称为“非自愿模型蒸馏”（Inadvertent Distillation）。一旦Meta的自研模型被证实混入了竞争对手模型的“智力骨灰”，将直接违反竞争对手的服务协议，引发万亿巨头之间灾难性的诉讼与冲突。

在这个故事里，没有谁比谁更安全，只有彼此之间最彻底的防备和最深重的焦虑。

参考资料：

https://nvdb.org.cn/publicAnnouncement/2074681830578630657

https://www.anthropic.com/transparency/system-trust-reporting