阿里巴巴将Claude Code列为高风险全面禁止内部员工使用

AI创作导航管理员 LV4 资深连续登录30天萌新

2 个月前

风向

106

近日有行业消息证实，阿里巴巴已将AI代码辅助工具Claude Code正式列为高风险软件，全面禁止内部员工日常使用。Claude Code是美国人工智能公司Anthropic推出的面向开发者的代码生成与调试工具，在全球开发者群体中普及率较高。此次禁令也再次引发科技行业对海外AI工具数据安全风险的讨论，此前国内已有多家互联网企业出台类似的AI工具内部管控规则。

从阿里内部流出的合规通知显示，此次管控覆盖淘宝、天猫、阿里云、达摩院等所有业务线，员工若因特殊场景确需使用外部AI代码工具，需提前向部门合规团队提交申请，明确使用场景、数据范围，通过多重审批后方可有限度使用，未经许可擅自使用Claude Code将直接触发内部合规预警，面临相应处罚。

代码数据早已成为科技企业的核心涉密资产，涉及产品功能逻辑、核心算法、业务系统漏洞等关键信息，一旦泄露将给企业带来不可预估的损失。早在2023年开始，国内就有多家互联网企业先后出台规范，限制员工使用未经过安全审查的海外AI工具。

此次阿里将Claude Code列为高风险软件，核心诱因仍是海外AI工具的数据合规隐患。根据Anthropic的用户协议，用户上传至Claude Code的数据可被用于模型训练，且需要遵循美国相关数据监管要求，国内员工若在使用过程中不慎上传内部未公开的代码片段、业务参数，既可能违反国内数据出境相关法规，也可能导致核心技术资产被用于海外大模型的迭代。

此前国内已出现多起工程师违规使用ChatGPT、GitHub Copilot等工具处理内部代码，导致企业涉密信息泄露的案例，涉事员工均受到了企业的内部处罚，部分情节严重的还触发了监管部门的调查。

事实上，国内头部科技企业早已布局自研AI代码工具应对相关风险，阿里达摩院推出的通义灵码、字节跳动的豆包代码助手、百度的Comate等产品，目前均已实现内部全场景覆盖，相关工具采取本地化部署模式，所有数据留存于企业内部服务器，从技术层面避免了数据外泄的可能。

从实际性能来看，国内自研AI代码工具对中文注释、国内业务场景的适配能力已经超过海外同类产品，代码生成准确率、调试效率等核心指标基本与Claude Code、GitHub Copilot持平，完全能够满足开发者的日常需求。

随着《生成式人工智能服务管理暂行办法》等法规的落地实施，国内企业对AI工具的合规管控将进一步细化，海外AI工具进入国内企业场景的门槛会持续提高，这也将给国内AI厂商的企业级服务带来更大的市场空间。

数据安全 Claude 人工智能阿里巴巴 Code 代码生成工具

本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。