AI 编码工具能直接读代码库、改文件、调用命令行，进了企业也就成了高权限第三方软件。多家媒体称，阿里将从 7 月 10 日起禁止员工使用 Anthropic 的 Claude Code，把它列为高风险软件，并要求改用自家的 Qoder。现有材料未包含阿里或 Anthropic 对禁令的正式说明，具体范围与审查依据仍不清楚。
争议源于一项被指可暗中识别中国用户的功能。Anthropic 的 Thariq Shihipar 回应称，这是 3 月启动的实验，用于防范未授权转售和模型蒸馏——用其他模型的输出训练模型；团队后来已有更强的防护措施，原本也准备下线该实验。这里仍需区分蓄意“后门”与遥测、风控检测等正常功能。但对企业来说，工具是否恶意并非唯一问题：当它可能接触源代码、凭据和内部文档，供应商限制、数据处理方式和不可见的检测逻辑，都足以触发准入禁令。