Alibaba vieta l'utilizzo di Claude a tutti i suoi dipendenti, citando rischi di sicurezza legati a backdoor

Alibaba ha ordinato a tutti i suoi dipendenti di disinstallare tutti i prodotti Anthropic dai propri computer, dopo aver accertato, tramite un audit di sicurezza interno, che l'assistente di programmazione basato sull'IA, Claude Code, presenta potenziali rischi di backdoor. Il divieto eliminerà una delle applicazioni di IA esterne più utilizzate da Alibaba all'interno del colosso tecnologico cinese e rappresenta una significativa escalation nella frammentazione delle catene di fornitura globali dell'IA.

Secondo quanto riportato, questa direttiva vieta l'intera linea di prodotti Anthropic, comprese le famiglie di modelli Sonnet, Opus e Fable. Una fonte vicina alla questione ha confermato il divieto a Reuters. Ai dipendenti di Alibaba sarà vietato utilizzare Claude Coding Assistant sul posto di lavoro dopo il 10 luglio a causa dei sospetti rischi di backdoor incorporati.

Alibaba fa marcia indietro sulla politica relativa agli strumenti di intelligenza artificiale

La nuova politica rappresenta un cambio di rotta rispetto a una precedente iniziativa dell'azienda, che in passato incoraggiava il personale a utilizzare strumenti di intelligenza artificiale disponibili pubblicamente. Dall'inizio del 2026, Alibaba aveva iniziato a consentire ai propri ingegneri di usufruire di finanziamenti flessibili per l'utilizzo di strumenti di intelligenza artificiale di terze parti come Claude Code, Generative Pre-trained Transformer (GPT) e/o Gemini. Questo cambio di politica implica che Alibaba non consentirà più ai propri ingegneri di essere rimborsati per l'utilizzo di strumenti di intelligenza artificiale esterni.

Secondo quanto riferito, i dipendenti potevano richiedere fino a 1400 dollari (circa 10.000 RMB) al mese di rimborso per l'utilizzo di strumenti esterni, e i team di ingegneri hanno segnalato che molti di loro hanno approfittato del programma. Gli sviluppatori che si concentravano principalmente su Claude Code e altri servizi simili avrebbero speso fino a diverse centinaia di dollari a settimana prima di presentare le richieste di rimborso al programma Alibaba.

Molti ingegneri del software hanno sfruttato il programma utilizzando Claude Code , così come i prodotti di aziende concorrenti, come Codex di OpenAI e l'agente Qoder di Alibaba.

L'accesso a Claude finisce sotto esame

I dipendenti hanno perso la possibilità di utilizzare i prodotti di Anthropic. La restrizione arriva dopo un lungo periodo di crescente tensione tra Anthropic e gli utilizzatori cinesi di intelligenza artificiale.

In una lettera inviata ai senatori Tim Scott e Elizabeth Warren il 10 giugno, e visionata da Reuters, Anthropic ha descritto dettagliatamente le attività di operatori affiliati ad Alibaba che hanno generato oltre 28,8 milioni di interazioni con Claude attraverso circa 25.000 account creati fraudolentemente tra il 22 aprile e il 5 giugno. Anthropic ha definito questa operazione come la più grande estrazione di datitracscoperta. Inoltre, la società ha affermato che tale attività rappresentava un tentativo di accelerare lo sviluppo di sistemi di intelligenza artificiale concorrenti utilizzando la distillazione di modelli.

Alibaba contesta separatamente la sua inclusione nella lista Section 1260H del Pentagono, che elenca le aziende che il Dipartimento della Difesa statunitense ritiene collegate all'esercito cinese, e ha presentato una denuncia presso il Tribunale distrettuale degli Stati Uniti per il distretto settentrionale della California (San Jose) il 23 giugno.

Anthropic ha già mosso accuse simili contro DeepSeek, Moonshot AI e MiniMax, utilizzando una terminologia analoga nel descrivere letrac. Questa serie di accuse e denunce ha coinciso con le restrizioni di accesso imposte da Anthropic: tra la fine di giugno e l'inizio di luglio, la società ha sospeso gli account di molti utenti cinesi, sia con piani individuali che di gruppo, secondo quanto riportato da Zhidx. Gli account che violavano i termini di servizio non sono stati rimborsati e i tassi di successo dei ricorsi sono stati descritti come estremamente bassi.

Le affermazioni sulle porte nascoste aggiungono una nuova dimensione

A prescindere dalle discussioni relative al processo di distillazione, gli sviluppatori che hanno effettuato il reverse engineering di Claude Code hanno affermato che tutte le versioni rilasciate da aprile 2026 in poi contenevano codice in grado di determinare il fuso orario locale e di verificare la configurazione dell'API o del proxy rispetto a parole chiave sia per i fornitori di servizi cloud cinesi che per le aziende di intelligenza artificiale, secondo quanto riportato da Zhidx.

Le accuse relative a questo codice nel Codice Claude hanno attirato maggiore attenzione a seguito di recenti articoli di Reuters riguardanti le preoccupazioni di Alibaba circa un possibile "rischio di backdoor incorporate" nelle sue applicazioni. Tuttavia, Reuters ha chiarito che Alibaba non ha rilasciato ufficialmente al pubblico alcuna informazione tecnica dettagliata.

Analogamente, The Next Web ha riportato che gli sviluppatori che stavano esaminando il codice di Claude avevano trovato una serie di percorsi di codicedentcome volti a ispezionare informazioni di configurazione locali (ad esempio, impostazioni del fuso orario, impostazioni di configurazione API/proxy), ma in seguito gli sviluppatori di Anthropic hanno indicato che parte della funzionalità era statadentcome "sperimentale" e non creata in modo malevolo. Inoltre, entrambe le pubblicazioni scrivono che l'intento preciso e i conseguenti rischi per la sicurezza associati alla determinazione del fuso orario, delle API/proxy, ecc. sono discutibili; nessuna delle due pubblicazioni è stata in grado di fornire una confermadent da parte di terzi di una backdoor intenzionale.

Questi risultati sembrano essere stati la causa scatenante diretta della valutazione di sicurezza di Alibaba.

Conseguenze più ampie sul mercato

Il divieto esclude Anthropic da uno dei suoi maggiori potenziali ambienti aziendali in Asia. Alibaba Cloud è una delle più grandi piattaforme cloud al mondo e la sua forza lavoro nel campo dell'intelligenza artificiale conta migliaia di ingegneri che lavorano sulla famiglia di modelli Qwen, sull'infrastruttura cloud e sugli strumenti di commercio basati sull'IA.

Questa divergenza si inserisce in un quadro più ampio. Sia JPMorgan Chase che Goldman Sachs hanno limitato l'accesso del proprio personale ai modelli Anthropic a Hong Kong. La stessa Anthropic ha impedito ai cittadini stranieri di accedere ai suoi modelli più avanzati in base alle normative statunitensi sul controllo delle esportazioni.

Per Alibaba, questa mossa consolida la sua dipendenza dagli strumenti di intelligenza artificiale sviluppati internamente, in particolare dai suoi modelli Qwen, che il presidente Joe Tsai ha recentemente definito una delle famiglie di modelli open-source più popolari al mondo, delineando al contempo una visione dell'IA come un'opportunità di mercato da 50 trilioni di dollari.

Il risultato è un mercato dell'IA che si divide sempre più rapidamente lungo linee nazionali, con le accuse di sicurezza da entrambe le parti che accelerano la spaccatura.