Claude Code安全争议持续发酵，阿里全面禁用，工信部网络安全威胁和漏洞信息共享平台平台发布风险提示。

【PChome 2026年7月8日消息】7月8日，国家网络安全威胁和漏洞信息共享平台（NVDB）发布《关于Claude Code存在安全风险的情况提示》，指出Claude Code存在未经用户授权执行敏感操作、收集本地环境信息等安全隐患，建议相关单位和用户及时开展风险评估，谨慎部署和使用相关产品。

就在官方发布风险提示前不久，多家媒体报道称，阿里巴巴已向内部员工发布通知，要求全面停止使用Anthropic旗下Claude系列产品，并于7月10日起正式生效。此次禁用范围覆盖Claude Sonnet、Claude Opus、Claude Fable等模型，以及AI编程工具Claude Code，员工需完成相关客户端卸载，后续公司办公环境将不再允许使用上述产品。

据了解，今年初阿里巴巴曾积极推动AI工具在内部落地，不仅开放自研大模型免费使用额度，还支持员工报销Claude、GPT、Gemini等第三方大模型产品费用。Claude Code、OpenAI Codex以及阿里自研AI编程助手Qoder一度成为研发团队常用工具，此次全面禁用意味着Claude已退出阿里内部研发工具体系。

值得关注的是，NVDB此次发布的风险提示进一步印证了近期围绕Claude Code的安全争议。平台披露，Claude Code存在未经充分授权即可执行敏感操作、收集本地系统环境及配置信息等风险，可能带来数据泄露、隐私暴露以及供应链安全隐患，建议用户加强风险评估，并采取限制权限、暂停使用或替换方案等措施。

事实上，近几个月Claude已连续陷入多起安全和合规争议。今年6月底以来，大量国内开发者反映Claude账号出现封禁情况，包括个人订阅和团队账号均受到影响，引发企业用户对于海外AI开发工具稳定性和可持续性的担忧。此外，Anthropic此前还曾向美国相关机构提交材料，指控阿里巴巴在今年4月至6月期间通过大量账号与Claude进行高频交互，并将相关行为描述为“模型蒸馏攻击”，相关事件也引发业内广泛关注。

业内人士认为，随着AI大模型逐步进入企业研发核心流程，安全、数据主权和供应链可控性正成为企业选择AI工具的重要考量。此次阿里巴巴全面禁用Claude，以及官方发布Claude Code安全风险提示，释放出企业级AI应用正从“能力优先”逐步转向“安全与自主可控并重”的信号。未来，国产AI开发工具和企业级大模型在大型企业中的应用比例有望进一步提升。

（文中图片来自网络）