Alibaba verbietet Claude in seiner gesamten Belegschaft unter Berufung auf Backdoor-Sicherheitsrisiken

Alibaba hat alle seine Mitarbeiter angewiesen, alle Anthropic-Produkte von ihren Maschinen zu deinstallieren, nachdem es durch einen internen Sicherheitsaudit festgestellt hatte, dass der KI-Coding-Assistent Claude Code potenziere eingebettete Backdoor-Risiken aufweist. Das Verbot wird eine der am weitesten verbreiteten externen KI-Anwendungen von Alibaba aus dem chinesischen Technologie-Riesen entfernen und bedeutet eine erhebliche Eskalation in der Fragmentierung der globalen KI-Lieferketten.

Laut Berichten verbietet diese Richtlinie die gesamte Anthropic-Produktlinie, einschließlich der Modellfamilien Sonnet, Opus und Fable. Eine der Sache nahestehende Quelle bestätigte das Verbot gegenüber Reuters. Mitarbeiter von Alibaba werden ab dem 10. Juli verboten, den Claude Coding Assistant am Arbeitsplatz zu nutzen, aufgrund der befürchteten Risiken eingebetteter Backdoors.

Alibaba kehrt die KI-Tool-Richtlinie um

Die neue Richtlinie stellt eine Richtungsänderung gegenüber einer früheren Initiative des Unternehmens dar, die Mitarbeiter zuvor ermutigt hatte, öffentlich verfügbare KI-Tools zu nutzen. Seit Anfang 2026 erlaubte Alibaba seinen Ingenieuren flexible Finanzierungsmodelle für die Nutzung von Drittanbieter-KI-Tools wie Claude Code, Generative Pre-trained Transformer (GPT) und/oder Gemini. Diese Richtliniänderung bedeutet, dass Alibaba seinen Ingenieuren keine Erstattung für die Nutzung externer KI-Tools gewähren wird.

Mitarbeitern wurde angeblich ermöglicht, bis zu 1.400 US-Dollar (ca. 10.000 RMB) pro Monat als Erstattung für die Nutzung der externen Tools zu beanspruchen, und Engineering-Teams berichteten, dass viele Ingenieure das Programm nutzten. Entwickler, die sich hauptsächlich auf Claude Code und ähnliche Dienste konzentrierten, gaben angeblich bis zu mehrere hundert Dollar pro Woche aus, bevor sie Ansprüche gegen das Alibaba-Programm stellten.

Viele Software-Ingenieure nutzten das Programm, indem sie Claude Code sowie Produkte konkurrierender Unternehmen wie OpenAIs Codex und Alibabas eigenes Qoder-Agenten nutzten.

Claude-Zugriff unterliegt der Prüfung

Mitarbeiter haben nun die Möglichkeit verloren, die Produkte von Anthropic zu nutzen. Die Einschränkung erfolgt nach einer längeren Phase wachsender Spannungen zwischen Anthropic und chinesischen KI-Nutzern.

In einem an die Senatoren Tim Scott und Elizabeth Warren gerichteten Brief vom 10. Juni, von Reuters überprüft, erläuterte Anthropic die Aktivitäten von Alibaba-affilierten Betreibern, die zwischen dem 22. April und dem 5. Juni mehr als 28,8 Millionen Interaktionen mit Claude durch etwa 25.000 betrügerisch erstellte Konten generierten, was Anthropic als die größte Datenextraktionsoperation beschrieb, die sie entdeckt hatten. Zusätzlich behauptete das Unternehmen, dass diese Aktivität ein Versuch war, die Entwicklung rivalisierender KI-Systeme durch Modelldistillation zu beschleunigen.

Alibaba bekämpft separat seine Aufnahme in die Section-1260H-Liste des Pentagon, einer Liste von Unternehmen, die das US-Verteidigungsministerium mit der chinesischen Militärs verknüpft, und hat am 23. Juni Klage vor dem US-Bezirksgericht für den nördlichen Bezirk von Kalifornien (San Jose) eingereicht.

Anthropic hat zuvor ähnliche Anschuldigungen gegen DeepSeek, Moonshot AI und MiniMax erhoben und ähnliche Formulierungen verwendet, wenn es über diese Firmen ging, die an industrieller Extraktionsaktivität beteiligt waren. Das Muster der Anschuldigungen und Vorwürfe fiel mit Anthropics Verschärfung des Zugangs zusammen: Ende Juni und Anfang Juli sperrte das Unternehmen Konten vieler chinesischer Nutzer, die Konten sowohl für persönliche als auch für Team-Pläne hatten, laut Zhidx. Konten, die gegen ihre Nutzungsbedingungen verstießen, wurden nicht erstattet, und die Erfolgsquoten bei Berufungen wurden als extrem niedrig beschrieben.

Backdoor-Vorwürfe fügen eine neue Dimension hinzu

Abgesehen von den Argumenten bezüglich des Distillierungsprozesses sagten Entwickler, die Claude Code reverse-engineered haben, laut Zhidx, dass alle Versionen, die ab April 2026 und darüber hinaus veröffentlicht wurden, Code enthielten, der die lokale Zeitzone bestimmen und die API- oder Proxy-Konfiguration gegen Schlüsselwörter sowohl für chinesische Cloud-Anbieter als auch für KI-Unternehmen prüfen konnte.

Die Anschuldigungen bezüglich dieses Codes in Claude Code erlangten durch jüngste Berichte von Reuters über Alibabas Bedenken hinsichtlich möglicher „eingebetteter Backdoor-Risiken“ in ihren Anwendungen größere Aufmerksamkeit. Reuters hat jedoch klar gestellt, dass keine detaillierten technischen Informationen von Alibaba offiziell an die Öffentlichkeit released wurden.

Ähnlich berichtete The Next Web, dass Entwickler, die sich Claude Code ansahen, eine Reihe von Codepfaden identifiziert hatten, die als Überprüfung lokaler Konfigurationsinformationen (z. B. Zeitzoneneinstellungen, API/Proxy-Konfigurationseinstellungen) gekennzeichnet waren, aber später gaben Anthropic-Entwickler an, dass ein Teil der Funktionalität als „experimentell“ identifiziert wurde und nicht böswillig erstellt wurde. Darüber hinaus schreiben beide Publikationen, dass die genaue Absicht und die damit verbundenen Sicherheitsrisiken bei der Bestimmung der Zeitzone, API/Proxy usw. umstritten sind; keine der Publikationen konnte eine unabhängige Bestätigung durch Dritte für eine absichtliche Backdoor liefern.

Diese Erkenntnisse scheinen der direkte Auslöser für Alibabas Sicherheitsbewertung gewesen zu sein.

Breitere Marktkonsequenzen

Das Verbot entfernt Anthropic aus einem seiner größten potenziellen Unternehmensumgebungen in Asien. Alibaba Cloud ist eine der weltweit größten Cloud-Plattformen, und die KI-Belegschaft des Unternehmens umfasst Tausende von Ingenieuren, die an seiner Qwen-Modellfamilie, der Cloud-Infrastruktur und KI-gestützten Commerce-Tools arbeiten.

Die Trennung passt auch in ein breiteres Muster. JPMorgan Chase und Goldman Sachs haben den Mitarbeiterzugriff auf Anthropic-Modelle in Hongkong sowohl eingeschränkt. Anthropic selbst hat ausländischen Staatsbürgern den Zugriff auf seine fortschrittlichsten Modelle gemäß US-Exportkontrollvorschriften blockiert.

Für Alibaba konsolidiert dieser Schritt seine Abhängigkeit von inländischen KI-Tools, insbesondere von seinen eigenen Qwen-Modellen, die Vorsitzender Joe Tsai kürzlich als eine der beliebtesten Open-Source-Modellfamilien der Welt bezeichnete, während er eine Vision für KI als 50-Billionen-Dollar-Marktchance darlegte.

Das Ergebnis ist ein KI-Markt, der sich schneller entlang nationaler Grenzen aufspaltet, wobei Sicherheitsvorwürfe auf beiden Seiten die Spaltung beschleunigen.