Alibaba prohibió a partir del 10 de julio que sus empleados usen Claude Code, la herramienta de programación asistida por IA de Anthropic, dentro de sus oficinas. La empresa china clasificó el software como «de alto riesgo» luego de que investigadores de seguridad detectaran un mecanismo oculto capaz de identificar si un usuario operaba desde China o estaba vinculado a laboratorios de IA chinos.
El episodio profundiza la disputa entre Anthropic y las tecnológicas chinas, que ya venía escalando por acusaciones cruzadas de espionaje y robo de propiedad intelectual.
Qué encontraron los investigadores
El hallazgo se difundió primero en Reddit y GitHub a comienzos de julio, antes de llegar a la prensa especializada. Según lo reportado, el mecanismo dentro de Claude Code verificaba la zona horaria del sistema del usuario (Asia/Shanghai o Asia/Urumqi) y comparaba la IP o el proxy contra una lista predefinida de dominios y laboratorios chinos, entre ellos Alibaba, Baidu, Ant Group y ByteDance.
Alibaba comunicó internamente: «Como se descubrió recientemente que Claude Code presenta riesgos de puerta trasera, tras una evaluación exhaustiva, Claude Code fue agregado a una lista de software de alto riesgo».
La prohibición alcanza a todo el personal de la compañía y se les indicó reemplazar Claude Code por Qoder, la herramienta de programación asistida por IA desarrollada internamente por Alibaba.
La versión de Anthropic
Thariq Shihipar, de Anthropic, confirmó la existencia del mecanismo y lo describió como parte de «un experimento que lanzamos en marzo, pensado para prevenir el abuso de cuentas por parte de revendedores no autorizados y proteger contra la destilación» de sus modelos. Según su explicación, la compañía ya retiró ese código y desarrolló «mitigaciones más sólidas» para cumplir el mismo objetivo sin identificar usuarios de forma encubierta.
Anthropic aplica desde hace tiempo una política que prohíbe a empresas chinas usar sus modelos, y según Shihipar, este era uno de los métodos para detectar accesos no autorizados a través de intermediarios.
Un conflicto que viene de antes
El episodio no ocurre en el vacío. En junio, Anthropic había enviado una carta al Comité Bancario, de Vivienda y Asuntos Urbanos del Senado de Estados Unidos en la que acusó a Alibaba de intentar «de manera descarada e ilícita» extraer las capacidades de sus modelos de IA, calificándolo como «el mayor ataque de destilación conocido» hasta la fecha contra la compañía.
La prohibición de Alibaba llegó apenas semanas después, en medio de una disputa comercial y regulatoria más amplia entre Washington y Beijing sobre el desarrollo y control de la inteligencia artificial.
Qué significa para los equipos de desarrollo de la región
Para developers y equipos de IT de Argentina y Latinoamérica que incorporan asistentes de IA como Claude Code a su flujo de trabajo diario, el caso funciona como recordatorio de que la seguridad de la cadena de suministro de software también incluye a las herramientas de IA: qué datos procesan, qué telemetría envían y bajo qué reglas de uso operan.
¿Las empresas de la región deberían auditar con más rigor el software de IA que suman a sus procesos de desarrollo, o se trata de una disputa geopolítica puntual entre dos potencias que poco impacta al resto del ecosistema?
Fuentes
- TechCrunch — Alibaba reportedly bans employees from using Claude Code
- South China Morning Post — Alibaba bans staff from using Claude Code over Anthropic spyware concerns
