工信部刚发了警告：Claude Code 有安全后门

今天最值得关注的一条AI新闻，不是什么模型跑分，不是什么数学猜想。

是工信部网络安全威胁和漏洞信息共享平台发布了一则风险提示：美国Anthropic公司的AI编程工具Claude Code存在安全”后门”隐患，危害严重。

同一天，阿里巴巴被曝在7月初就发了内部紧急通知，要求全体员工在7月10日前卸载Claude Code及Anthropic全系产品，统一替换为自研的编程平台Qoder。

阿里不是第一个这么干的。

过去一个月，国内多家科技公司陆续限制或禁止员工使用Claude Code。原因是Claude Code在读取你第一句指令之前，会默认塞入约33000个Token的系统提示词和工具Schema。这些数据，包括你的代码库信息、项目结构、依赖关系，在被发送到Anthropic的服务器时，安全边界是模糊的。

工信部这个警告的份量不轻。它不是一般的行业建议，是以网络安全威胁和漏洞信息共享平台的名义发布的正式风险提示。

这对你意味着什么？

如果你是一个独立开发者或自由职业者，你很可能也在用Claude Code写代码。你把它连到你的代码库，让它帮你写函数、查bug、重构代码。你感觉很爽，效率翻倍。

但你有没有想过一个问题：你的代码去了哪里？

33000个Token的系统提示词里包含什么，普通人不可能逐条去翻。但有一点是确定的，你的代码在上传、分析、生成的过程里，经过了Anthropic的服务器。

大公司有法务团队，有数据安全部门，他们可以评估风险、做合规审查。你没有。

我并不是说Claude Code就不能用了。我只是说，你做决策的时候至少要知道这件事的存在。

三个建议。

第一个，如果你是用Claude Code写个人项目的，问题不大。个人项目的代码价值通常不构成安全级别。但你如果是在帮客户开发，或者你的项目涉及商业逻辑、用户数据，那就要注意。至少不要把你的生产环境密钥、数据库连接信息放在Claude能读到的文件里。

第二个，关注一下国内的开源替代方案。阿里把自己的Qoder推出来了，虽然没有Claude Code成熟，但安全上至少可控。同样的道理，DeepSeek的Coder系列、智谱的CodeGeeX都在快速迭代。给自己留一个备选方案，不是坏事。

第三个，这个事件更大的信号是：AI工具的安全审查会越来越严格。不止Claude Code，不 OpenAI、Google的AI编程工具，都会有类似的审查跟上。你对一个工具的依赖越深，你的风险敞口就越大。不要把自己的整个工作流绑在一家公司的产品上。

工信部发警告，阿里率先动手，这不是巧合。这是国内AI安全监管走向实操的信号。接下来半年，会有更多类似的动作。

你是跟着走，还是等着被通知，取决于你现在做什么准备。

我是懒总，下一篇文章见。