Alibaba vieta ai dipendenti Claude Code dal 10 luglio per ragioni di sicurezza mentre Anthropic accusa il gruppo cinese di aver aperto 25 mila account fasulli per copiare i suoi modelli

Cos’è successo

Anthropic sta chiudendo le falle con cui le aziende cinesi aggirano il suo divieto d'uso in Cina, tra i più rigidi dei lab americani: secondo il Financial Times, gruppi come Ant Financial e ByteDance raggiungono comunque Claude tra cloud esteri (Azure via Singapore), VPN e abbonamenti personali rimborsati. Per stanarli, dallo scorso aprile Anthropic aveva inserito in Claude Code un meccanismo nascosto che, riconosciuto un laboratorio cinese (come Alibaba, Baidu, ByteDance, Moonshot) dal fuso orario o dalla rete, lo marcava di soppiatto nelle proprie istruzioni interne, senza inviare un segnale esplicito.

Il meccanismo, scoperto da alcuni utenti su Reddit il 30 giugno, per Anthropic era un "esperimento" anti-frode già in fase rimozione, benché attivo da tre mesi. Alibaba ha reagito subito: dal 10 luglio vieterà Claude Code ai dipendenti, che passeranno a Qoder, lo strumento di casa, "per questioni di sicurezza". Il tutto, naturalmente, fa seguito alle dichiarazioni del mese scorso con Anthropic aveva accusato operatori legati al lab Qwen di Alibaba di aver aperto circa 25.000 account fasulli per distillare Claude. La tensione tra i due lati del Pacifico, insomma, aumenta.

Perché conta

Lo scontro tra un lab americano e un gigante cinese è infatti il ritratto in miniatura di come matura la guerra fredda dell'AI: chip e data center sicuramente, ma anche accesso ai modelli, con una spinta (neanche troppo retorica) sulla sicurezza che ora taglia in entrambe le direzioni.

• Il primo nodo è tecnico, e ci accompagna dall'inizio degli export control: un modello AI non si mette alla dogana. Se un chip lo fermi alla frontiera (e anche lì, abbiamo visto, non è così banale), Claude lo raggiungi comunque dalla Cina attraverso una filiale a Singapore, una VPN, un account estero. L'onere di tenere fuori l’avversario ricade quindi largamente sui lab, che si improvvisano a dogana privata — con strumenti opachi, che magari colpiscono anche sviluppatori innocui e trasformano una misura anti-furto — soprattutto agli occhi della stampa cinese — in un caso di sorveglianza (ironico, ma tecnicamente corretto);
• Il tutto accade, chiaramente, per difendersi dagli attacchi di distillazione: gli strumenti di coding di Anthropic sono ambiti in Cina perché le loro risposte sono usate per addestrare i modelli locali — GLM, il modello aperto cinese di Z.ai che nelle ultime settimane sta facendo molto parlare di sé, sarebbe distillato da Claude. L'accusa ad Alibaba — quasi 29 milioni di scambi in sei settimane, prodotti da account fasulli — è la più grande campagna del genere che Anthropic abbia denunciato ai senatori: dopo le macchine EUV e i chip, diventa urgente proteggere anche il know-how dei modelli;
• Per anni gli Stati Uniti hanno tenuto lontana la Cina in nome della sicurezza nazionale, tra export control e liste nere; ora è la Cina a bandire uno strumento americano con la stessa identica motivazione. Alibaba vieta Claude Code per "rischio sicurezza" — e il meccanismo nascosto le ha servito il pretesto su un piatto — mentre sull'altro fronte fa causa al Pentagono per uscire dalla sua lista nera: combatte i divieti americani su un tavolo, erige i propri sull'altro.

Adesso

• Nel concreto i continui attacchi si traducono in una Cina che sempre più si sposta sui modelli cinesi, come appunto Qwen o DeepSeek, Kimi;
• Cosa che fa emergere la stessa difficoltà di sempre: se da una parte tenere “all’amo” la Cina può essere rischioso per via di quanto (e come) ci si espone, dall’altra mettere tutto al bando non può che incentivare gli sforzi per creare una indipendenza totale, lungo tutta la stack. Trovare un punto di equilibrio è tutt’altro che facile;
• Restano due cose da guardare: se il 10 luglio il divieto di Alibaba farà scuola tra gli altri gruppi cinesi, e se un'azienda di sicurezza — terza e indipendente — spiegherà cos’era davvero quel meccanismo, oggi né provato né smentito. Finché quell'audit manca, l'accusa pesa quanto la difesa.