夜雨聆风两条禁令的相向而行
6月10日，Anthropic向美国参议院递交了一封信函。
信中指出，一家中国科技公司——后来被多方证实是阿里巴巴——利用2.5万个虚假账号，在短短数月内向Claude模型发起了超过2800万次API交互请求。Anthropic用了一个词形容这种行为：“工业级蒸馏攻击”。意思是，对方不是在偷偷蹭模型，而是在用一种系统化、产业化的方式，试图通过大量问答对来训练自己的AI模型。几个小时后，阿里回应了。否认了大部分指控，只承认有少量工程师用Claude做了一些测试，并表示已启动内部调查。
如果你觉得这只是一次普通的商业纠纷，那么接下来发生的事，会让事情变得复杂得多。
7月3日，阿里内部发了一份IT通知。通知不长，核心信息很简单：从7月10日起，公司内部将全面禁止使用Claude Code等AI编程工具。禁止安装、禁止使用、禁止接入公司代码库。已经安装的，必须在生效日前卸载。与之并列的，还有DeepSeek、Kimi、豆包等一系列国产AI工具。理由是：保护代码资产，防止数据泄露。
两个名单
于是，一个奇妙的对称出现了。
Anthropic有一份名单——它的风控系统里，标记了那2.5万个虚假账号的IP地址、请求频率、交互模式。这份名单锁定了“谁在攻击我们”。
阿里也有一份名单——它的IT部门列出了一份147个域名的清单，包括Claude Code的官方域名、API接口地址、下载页面、文档站点。检测机制很简单：当终端设备试图访问这些域名时，系统会自动识别并阻断。这份名单锁定了“我们不允许谁进来”。
两份名单，一份指向外部攻击者，一份指向外部工具。一份是为了阻止别人窃取自己的模型能力，一份是为了阻止别人窃取自己的代码资产。逻辑完全一致，方向正好相反。
这还没有结束。更大的对称，发生在更早之前。
2019年，美国商务部将华为列入“实体清单”。此后几年，这份清单不断扩增，覆盖了越来越多中国科技公司。2022年，美国商务部工业与安全局发布了“1260H名单”，专门针对被认为从事“恶意网络活动”的实体。Anthropic信函中提到的“工业级蒸馏攻击”，正是暗示阿里的行为可能涉及这一名单所定义的威胁。
与此同时，中国工信部也在逐步建立自己的“高风险软件名单”。这份名单专门收录那些被认定为存在数据安全风险的外国软件和硬件产品。具体名单内容从未完全公开，但业内人士都知道，这份名单一直在动态更新。
1260H名单与高风险软件名单，又是一对镜像。一方标记“谁在威胁我们”，另一方标记“什么东西在威胁我们”。角度稍有不同，逻辑如出一辙。
工业级蒸馏
回到Anthropic的指控本身。所谓“工业级蒸馏攻击”，技术上讲，就是通过大量调用商业大模型的API，获取输入-输出对，然后用这些数据来训练自己的模型。这种做法在AI行业里有一个更中性、也更常见的名字：知识蒸馏。问题是，知识蒸馏从来不是非黑即白。学术界用它来压缩模型、提高效率，这被视为正常的研究行为。创业公司用它来追赶巨头，这被看作是技术平权的一种方式。巨头之间互相“借鉴”，更是这个行业里默认的竞争手段。
但当一个行为被冠以“工业级”的前缀、涉及到2.5万个虚假账号和2800万次交互时，事情的性质就变了。它不再是一个技术讨论，而是一个安全指控。在这个指控里，一家公司被描述为系统性地伪装成普通用户，利用欺诈手段获取竞争对手的核心技术资产。这已经不只是商业竞争，而是网络安全问题。
阿里那边的逻辑，其实一模一样。阿里在内部通知中要求卸载Claude Code等工具，理由非常明确：防止代码泄露。它担心自己的工程师在写代码时，无意中将核心业务逻辑、系统架构、甚至是商业机密，通过AI编程工具传输到了外部的服务器。这恰好是Anthropic指控阿里的罪名的对称版本。Anthropic说：你在偷我的模型能力。阿里说：不，我担心你在偷我的代码资产。
一个指控对方“输入攻击”，一个防范对方“输出窃取”。两种担心互为镜像，两种防御手段相向而行。
相向而行
7月10日，阿里的禁令正式生效。届时，阿里内部的工程师们将无法再使用Claude Code。Anthropic的信函已在参议院备案，相关议员正在推动将阿里加入更严格的制裁名单。
两条禁令，一条从外部向内封锁，一条从内部向外阻断。它们在同一周内相继落地，像两颗各自飞行的子弹，在同一个时间点上擦肩而过。这不是一场简单的商业纠纷，也不是一次单向的技术封锁，而是一场逐渐对称的脱钩。
在这场脱钩里，每一方都在用同样的语言指责对方。每一方都在建立自己的名单。每一方都在加固自己的墙。墙是一样的，砌墙的理由也是一样的，只是砌墙的人站在墙的两边，互相把对方的名字写在清单上。
至于胜负——也许本就不该用胜负来判断。当你把自己关在一个房间里，而对方也把自己关在对面的房间里，你们只是越来越看不到对方，也越来越听不到对方的声音。门是一起关上的。这不是制裁的对称，这是孤立的镜像。
