硬气!阿里巴巴直接下硬性通知要求全员清掉Claude全系产品!
杭州阿里园区内部在7月3日下发全员管控文件,给所有在岗员工划定清楚截止时间,7月10号是最后缓冲日子。
不管是办公笔记本、公司配发虚拟机,还是日常写代码装的各类插件,只要是美国企业Anthropic推出的Claude相关程序,全部要彻底卸载清理干净,不存在可以保留的例外产品。
这份内部通知覆盖集团旗下所有分公司、业务板块,技术岗、运营岗、职能岗全部统一执行标准,没有针对某一类岗位放宽要求。
文件里面写明要清理的范围包含Opus、Sonnet、Fable几款主流大模型,还有程序员天天在用的Claude Code编程工具,网页收藏夹保存的访问链接、电脑本地缓存文件、后台自动启动程序都要逐一清。
内审团队之后会分批抽查设备留存记录,查到违规留存软件的人员,会按内部数据管控条例做对应处置。
在这份禁令下发之前大半年,阿里内部政策完全是相反的走向,公司愿意承担员工调用海外大模型产生的全部开销,研发人员日常写程序、梳理业务文档时,随便选用Claude、海外GPT系列工具产生的账单,都能正常走财务报销流程。
不少负责代码开发的员工,每周光调用额度就能花掉几百美元,Claude Code因为处理复杂代码效率高,一度成为整个技术部门使用率最高的辅助工具。
让阿里安全部门下定决心一刀切封禁的导火索,是有海外技术博主拆解Claude Code安装包之后,扒出软件内置一套没有对外公示的检测程序。
程序会自动读取设备时区,核对电脑域名清单,清单里面收录大量国内互联网企业的官方站点,用户输入的代码、项目资料会带着隐形标记同步传输到海外服务器。
相关截图在技术论坛传开之后,阿里风控部门连续几天开展多轮安全推演,评估得出这套隐藏机制会给集团核心业务数据带来不可控外泄风险。
Claude所属企业的工作人员之后在海外社交平台作出回应,这套检测程序只是短期测试项目,开发初衷大概率是防止他人批量注册账号倒卖模型权限,新版本已经把相关代码全部删除。
这套说辞没能打消阿里内部的顾虑,安全部门判定这类未经告知的后台采集行为,已经触碰企业数据安全底线,当即敲定全面停用的处理方案,同步关停财务侧所有Claude相关费用报销通道。
内网网关也提前设置拦截规则,到期之后所有相关网页、接口都会无法访问。
通知下发之后各部门行政、IT工作人员分头对接手下员工,一对一讲解卸载操作步骤,同步推送给全体员工自研的Qoder编程工具当作替代选择,开放足额免费使用额度,保障日常开发工作不会因为更换工具出现停滞。
不少常年依赖Claude处理工作内容的程序员,只能趁着7月10号之前的几天时间,把手里正在推进的项目资料全部迁移到内部自研平台,逐步适应新工具的操作逻辑。
海外AI厂商一边接收国内企业付费调用产生的收益,一边悄悄在程序内部增设针对性监控手段,这类操作很难再获得国内大型企业的长期信任。
阿里此次不留缓冲空间的硬性管控动作,也给整个行业传递清晰信号,企业核心研发、业务数据不能寄托在境外工具之上,自主可控的国产大模型工具会慢慢成为各大互联网公司内部使用的主流选择。
企业投入资金搭建本土AI配套,不光是规避跨境数据泄露带来的各类风险,也是减少外部技术产品带来的各类管控束缚,不用被动接受海外厂商单方面出台的各类限制条款。
企业经营过程里,数据是支撑所有业务运转的核心资产,任何一款外部工具只要存在不明后台采集逻辑,都会埋下长期安全隐患。
很多海外大模型产品在迭代过程里不断新增各类隐藏功能,使用者很难完整掌握后台全部数据传输路径,一旦企业内部核心代码、商业方案顺着工具流出,后续产生的损失没有办法快速弥补。
各大企业后续大概率都会参照阿里的管控思路,细化境外AI工具使用规范,压缩高风险海外软件的使用场景,优先推广本土自主研发的智能工具,把数据流转的完整把控权留在自身体系内部。
以上是小编个人看法,如果您也认同,麻烦点赞支持!有更好的见解也欢迎在评论区留言,方便大家一同探讨。
