Alibaba verbietet Claude allen Mitarbeitern aufgrund von Sicherheitslücken in den Hintertüren

Alibaba hat alle Mitarbeiter angewiesen, sämtliche Anthropic-Produkte von ihren Rechnern zu deinstallieren. Grund dafür ist eine interne Sicherheitsprüfung, die potenzielle Sicherheitslücken im KI-Programmierassistenten Claude Code aufdeckte. Das Verbot eliminiert eine der meistgenutzten externen KI-Anwendungen des chinesischen Technologiekonzerns und markiert eine deutliche Verschärfung der globalen KI-Lieferketten.

Diese Richtlinie verbietet Berichten zufolge die gesamte Produktlinie von Anthropic, einschließlich der Modellfamilien Sonnet, Opus und Fable. Eine mit der Angelegenheit vertraute Quelle bestätigte das Verbot gegenüber Reuters. Mitarbeitern von Alibaba wird die Nutzung des Claude Coding Assistant am Arbeitsplatz ab dem 10. Juli aufgrund des Verdachts auf versteckte Sicherheitslücken untersagt.

Alibaba ändert seine KI-Tool-Richtlinie

Die neue Richtlinie stellt eine Abkehr von einer früheren Unternehmensinitiative dar, die Mitarbeiter zuvor zur Nutzung öffentlich verfügbarer KI-Tools ermutigt hatte. Seit Anfang 2026 bot Alibaba seinen Ingenieuren flexible Finanzierungsmöglichkeiten für die Nutzung von KI-Tools von Drittanbietern wie Claude Code, Generative Pre-trained Transformer (GPT) und/oder Gemini. Die geänderte Richtlinie bedeutet, dass Alibaba seinen Ingenieuren die Kosten für die Nutzung externer KI-Tools nicht mehr erstattet.

Berichten zufolge konnten Mitarbeiter monatlich bis zu 1400 US-Dollar (ca. 10.000 RMB) als Erstattung für die Nutzung externer Tools geltend machen, und Entwicklerteams berichteten, dass viele Ingenieure das Programm nutzten. Entwickler, die sich hauptsächlich auf Claude Code und ähnliche Dienste konzentrierten, gaben Berichten zufolge mehrere hundert Dollar pro Woche aus, bevor sie Ansprüche im Rahmen des Alibaba-Programms geltend machten.

Viele Softwareentwickler nutzten das Programm, indem sie Claude Code sowie Produkte von Konkurrenzunternehmen wie OpenAIs Codex und Alibabas eigenen Qoder-Agenten einsetzten.

Claudes Zugang wird genauer unter die Lupe genommen

Die Mitarbeiter haben nun keine Möglichkeit mehr, die Produkte von Anthropic zu nutzen. Diese Einschränkung folgt auf eine längere Phase zunehmender Spannungen zwischen Anthropic und chinesischen KI-Nutzern.

In einem Schreiben vom 10. Juni an die Senatoren Tim Scott und Elizabeth Warren, das Reuters vorliegt, schilderte Anthropic detailliert die Aktivitäten von Alibaba-nahen Betreibern. Diese generierten zwischen dem 22. April und dem 5. Juni über 28,8 Millionen Interaktionen mit Claude mithilfe von rund 25.000 betrügerisch erstellten Konten. Anthropic bezeichnete dies als die größte Datenextraktionsoperation,tracsie je aufgedeckt hatten. Darüber hinaus warf das Unternehmen den Betreibern vor, mit diesen Aktivitäten die Entwicklung konkurrierender KI-Systeme durch Modelldestillation beschleunigen zu wollen.

Alibaba ficht unabhängig davon seine Aufnahme in die Liste des Pentagons gemäß Abschnitt 1260H an, auf der Unternehmen aufgeführt sind, die laut US-Verteidigungsministerium Verbindungen zum chinesischen Militär haben. Am 23. Juni reichte Alibaba eine Klage beim US-Bezirksgericht für den nördlichen Bezirk von Kalifornien (San Jose) ein.

Anthropic hat bereits ähnliche Vorwürfe gegen DeepSeek, Moonshot AI und MiniMax erhoben und dabei eine vergleichbare Formulierung verwendet, als es um deren Beteiligung an groß angelegten Rohstoffgewinnungsaktivitäten gingtraczusammen: Ende Juni und Anfang Juli sperrte das Unternehmen laut Zhidx die Konten zahlreicher chinesischer Nutzer, die sowohl Einzel- als auch Team-Abos nutzten. Für Konten, die gegen die Nutzungsbedingungen verstießen, wurden keine Gebühren erstattet, und die Erfolgsquote bei Einsprüchen war extrem niedrig.

Hintertür-Behauptungen fügen eine neue Dimension hinzu

Abgesehen von den Argumenten bezüglich des Destillationsprozesses sagten Entwickler, die Claude Code reverse-engineered haben, dass alle ab April 2026 veröffentlichten Versionen Code enthielten, der die lokale Zeitzone bestimmen und die API- oder Proxy-Konfiguration anhand von Schlüsselwörtern sowohl für chinesische Cloud-Anbieter als auch für KI-Unternehmen überprüfen konnte, so Zhidx.

Die Vorwürfe bezüglich des Codes im Claude-Code erlangten durch jüngste Reuters-Berichte über Alibabas Bedenken hinsichtlich möglicher „eingebetteter Hintertüren“ in ihren Anwendungen größere Aufmerksamkeit. Reuters stellte jedoch klar, dass Alibaba keine detaillierten technischen Informationen offiziell veröffentlicht hat.

Ähnlich berichtete The Next Web, dass Entwickler im Claude-Code mehrere Codepfade gefunden hatten, die lokale Konfigurationsinformationen (z. B. Zeitzoneneinstellungen, API-/Proxy-Konfigurationseinstellungen)dent. Später gaben die Entwickler von Anthropic jedoch an, dass ein Teil dieser Funktionalität als „experimentell“ und nicht als böswillige Erfindungdentworden war. Beide Publikationen schreiben zudem, dass die genaue Absicht und die damit verbundenen Sicherheitsrisiken im Zusammenhang mit der Ermittlung von Zeitzone, API/Proxy usw. umstritten sind; keine der beiden Publikationen konnte einedent Bestätigung einer absichtlich eingebauten Hintertür liefern.

Diese Erkenntnisse scheinen der direkte Auslöser für Alibabas Sicherheitsüberprüfung gewesen zu sein.

Auswirkungen auf den breiteren Markt

Das Verbot schließt Anthropic von einem seiner größten potenziellen Unternehmensmärkte in Asien aus. Alibaba Cloud ist eine der weltweit größten Cloud-Plattformen, und das KI-Team des Unternehmens umfasst Tausende von Ingenieuren, die an der Qwen-Modellfamilie, der Cloud-Infrastruktur und KI-gestützten Handelstools arbeiten.

Die Trennung fügt sich in ein größeres Muster ein. JPMorgan Chase und Goldman Sachs haben beide den Zugriff ihrer Mitarbeiter auf die Anthropic-Modelle in Hongkong eingeschränkt. Anthropic selbst hat ausländischen Staatsangehörigen den Zugriff auf seine fortschrittlichsten Modelle gemäß den US-Exportkontrollbestimmungen untersagt.

Für Alibaba festigt dieser Schritt die Abhängigkeit von heimischen KI-Tools, insbesondere von den eigenen Qwen-Modellen, die Chairman Joe Tsai kürzlich als eine der weltweit beliebtesten Open-Source-Modellfamilien bezeichnete und gleichzeitig eine Vision für KI als 50 Billionen Dollar schwere Marktchance darlegte.

Das Ergebnis ist ein KI-Markt, der sich immer schneller entlang nationaler Linien aufspaltet, wobei Sicherheitsvorwürfe auf beiden Seiten die Spaltung beschleunigen.