O Alibaba ordenou que seus funcionários parassem de usar o assistente de codificação Claude Code da Anthropic até 10 de julho de 2026, depois que a desmontagem de engenharia reversa de um desenvolvedor expôs código oculto dentro da ferramenta que verificava silenciosamente se os usuários estavam conectados à China. A gigante do comércio eletrônico e da nuvem adicionou Claude Code à sua lista interna de “software de alto risco”, uma categoria normalmente reservada para programas com vulnerabilidades de segurança conhecidas, e orientou a equipe a mudar para o Qoder, sua própria plataforma de codificação interna.

A decisão, relatada pela primeira vez pela Reuters e confirmada pelo South China Morning Post, Caixin Global e The Information, marca uma escalada invulgarmente acentuada entre duas empresas já envolvidas numa disputa acirrada sobre o roubo de modelos de IA. Também está no centro da disputa mais ampla sobre quem controla a IA de fronteira. Para mais contexto sobre esta história, confira nossa cobertura da indústria de IA.

O que o código oculto fez

A proibição remonta a uma postagem no Reddit de 30 de junho de um usuário chamado “LegitMichel777”, que publicou uma análise detalhada do código-fonte do Claude Code. De acordo com reportagens da Cybernews e Techzine, a desmontagem descobriu que desde a versão 2.1.91 – lançada em 2 de abril – Claude Code verificava silenciosamente as configurações de proxy de um usuário e o fuso horário do sistema em duas listas ocultas.

Uma lista continha 147 domínios vinculados a empresas chinesas e laboratórios de IA, incluindo Baidu, Alibaba, Ant Group e ByteDance, juntamente com 11 palavras-chave vinculadas a laboratórios como Moonshot AI. O resultado dessa verificação foi dobrado em uma string de aparência comum no código, "A data de hoje é…", onde um hífen trocado por uma barra foi usado para sinalizar um fuso horário chinês. Um engenheiro da Antrópico confirmou que o código era genuíno e disse nas redes sociais que ele seria retirado no dia seguinte.

Antifraude ou Vigilância?

A Anthropic não emitiu uma explicação completa por escrito sobre o motivo da existência do cheque, mas seu enquadramento interno tem sido antifraude e não de vigilância. Esse enquadramento está enraizado numa acusação anterior: numa carta de 10 de junho aos senadores dos EUA, a Anthropic alegou que os operadores ligados ao laboratório Qwen da Alibaba tinham executado cerca de 25.000 contas fraudulentas que geraram mais de 28,8 milhões de interações com Claude entre 22 de abril e 5 de junho, no que a Anthropic descreveu como um esforço para destilar os resultados de Claude e acelerar o treino de um modelo rival.

Visto contra essa carta, o cheque oculto se parece menos com espionagem e mais com a tentativa da Anthropic de identificar os clientes específicos que já havia acusado de manipular seu sistema. Há uma estranha ironia aqui: o Claude Code nunca foi vendido oficialmente na China continental e a Anthropic bloqueia inscrições diretas de endereços IP chineses. Isso significa que a maioria dos desenvolvedores chineses que usam a ferramenta já contornam a restrição por meio de VPNs ou revendedores terceirizados – exatamente o tipo de acesso que a Anthropic afirma que sua lista oculta foi criada para capturar.

A resposta do Alibaba e as consequências mais amplas

O Alibaba não acredita na explicação antifraude. De acordo com o relatório da Caixin Global sobre um aviso interno, a empresa disse claramente aos funcionários para pararem de usar o Claude Code no trabalho e os encaminhou para Qoder, o assistente de codificação que passou o ano construindo. O South China Morning Post informou que a equipe de segurança do Alibaba classificou Claude Code como portador de “riscos de backdoor”, linguagem geralmente reservada para software comprometido, e não para produto comercial de um concorrente.

O momento é desconfortável para ambos os lados. Os modelos Qwen do Alibaba competem diretamente com Claude pela atenção do desenvolvedor, e o tráfego fraudulento que a Antrópico sinalizou em sua carta ao Senado foi, segundo o próprio relato da Anthropic, uma tentativa de reduzir essa competição por meio da destilação. Agora a Alibaba pode apresentar-se como vítima do código de vigilância de uma empresa americana – uma história muito mais fácil de contar aos funcionários do que admitir que os seus programadores afiliados foram apanhados a violar o modelo de um rival.

Por que é importante para a indústria

Nenhuma das empresas sai do episódio parecendo cuidadosa. A Anthropic diz que o mecanismo de rastreamento já desapareceu, ou será desativado, em seu próximo lançamento, mas uma nota de patch não desfaz uma postagem do Reddit lida por dezenas de milhares de desenvolvedores. Enquanto isso, Baidu e ByteDance – ambos nomeados na mesma lista oculta – estão observando como a situação se resolve antes de decidir se precisam de suas próprias proibições.

O episódio também sublinha o quão complicada se tornou a relação entre a IA entre os EUA e a China. Os laboratórios americanos estão sob crescente pressão para evitar que os seus modelos sejam destilados pelos concorrentes chineses, mas as suas medidas antiabuso mais agressivas podem parecer, para os criadores externos, uma vigilância encoberta. Para as empresas chinesas, bloquear uma ferramenta de codificação estrangeira é agora tanto uma medida competitiva como uma medida de segurança, uma vez que canaliza os engenheiros para alternativas nacionais como o Qwen.

Os danos à reputação podem, em última análise, revelar-se mais importantes do que os danos técnicos. Os desenvolvedores escolhem assistentes de codificação com base na confiança e uma ferramenta que inspeciona secretamente as configurações de proxy e o fuso horário de um usuário – mesmo por razões antiabuso defensáveis ​​– testes que confiam de uma forma que um simples limite de taxa nunca faria. A rápida remoção do código pela Anthropic sugere que ela entendeu o risco, mas o episódio provavelmente permanecerá como um conto de advertência sobre a linha entre proteger um modelo e vigiar as pessoas que o utilizam.

---

Fique à Frente da IA

As últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.

Ler mais notícias de IA →