今天收到消息，阿里下发了通知，禁止员工使用Anthropic全线产品，包括众多AI模型和Claude code这类agent工具。宁可效率打折，也要把他们连根拔掉。这不是商业竞争，跟钉钉微信那种互相限制不一样，而是一个没有太多业务冲突，并且自家工程师每天都在用的东西。他们到底怕什么？直接原因当然是A➗在 Claude Code 里植入后门被曝光。一个天天把 AI 安全挂在嘴边的公司，在自家编程工具里不声不响埋了后门，你品品这个讽刺。一边发长文讲 AI 对齐、讲负责任的 AI、讲人类安全。一边在工具里塞私货。说一套做一套，这种公司谁还敢信呢？但深层原因，是这件事从根本上打碎了那脆弱的信任关系。我们都知道很多传统软件手脚不干净，会偷数据。但这种偷跟 AI 比起来啥样人不是，因为AI的数据都不需要偷，你会主动自动送给它。代码，业务逻辑，架构设计乃至整个公司怎么做事的方式，都是用户一行一行交出去的。用工具提效的另一面，其实是把公司的生产资料、底层逻辑和核心竞争力，打包送进别人的服务器。以前大家不知道这个风险吗？当然知道。但对方的 AI 领先太多了，不用就是落后，落后就被淘汰。所以在安全和效率之间，大家基本都是捏着鼻子认了，不光要用，还花了大本钱给员工报销。说白了，以前大家都是裸着的，完全是赌对方不会动坏心思。
但现在事情被曝出来，皇帝的新衣再也披不住了。他们连工具都能偷偷植入后门，那怎么保证你跟他们ai对话的数据不被拿去研究和使坏呢？要知道，他们是完全可以区分哪个账号属于哪家公司的。哪家在做什么方向、代码结构长什么样、核心架构是什么思路，它都看得到。这已经不是隐私泄露的问题了，这是商业战争里的核武器。反垄断之前，各个大厂互相封杀，那时候大家就知道用别人的地基盖楼，人家随时能把地基抽走。以前效率压过安全，是因为眼馋效率，而且过去还有层遮羞布在。现在后门被抓了，遮羞布撕了，信任彻底碎了。从今天起，每一句“我们不会看你的数据"都变成了一个笑话，哪怕牺牲效率，也要确保安全。安全性和进化速度，第一次站到了同等重要的位置。所以未来的格局会变成，有能耐的大厂自研模型，或者用别人的开源模型，但是肯定要部署在自己手里。没能耐的，也会去找有法律监管的可信的厂商去采购。没有人会把公司的命运建立在我不够重要所以安全这个假设上。潘多拉盒子开了，关掉也回不到从前；皇帝的新衣扒了，也很难再穿回去。时代变了。我是敦敦，多年获客操盘手，如果你对流量获客有任何想法或者困惑，欢迎和我聊聊。
有值得继续追问的问题？写信交流 ↗