工信部发布Claude Code风险预警 阿里已要求全员卸载
国家网络安全漏洞平台发布风险提示，指出ClaudeCode存在未经授权执行敏感操作、收集本地环境信息等隐患。阿里巴巴已要求全员卸载Claude系列产品，自7月10日起生效。业界趋势正从能力优先转向安全与自主可控并重。
Claude Code安全争议持续发酵，官方风险提示发布，国内科技巨头全面禁用
这次，事情确实不小。
7月8日，国家网络安全威胁和漏洞信息共享平台（NVDB）正式发布了一则风险提示，直指Claude Code存在安全隐患。文件明确指出，该工具存在未经用户授权即可执行敏感操作、收集本地环境信息等问题，并建议相关单位和用户尽快开展风险评估，谨慎部署。
就在官方出手之前的几个小时，多家媒体已经报道了一则重磅消息：阿里巴巴向内部员工发布通知，要求全面停止使用Anthropic旗下Claude系列产品，7月10日起正式生效。这次禁令覆盖面相当广——Claude Sonnet、Claude Opus、Claude Fable等模型，以及AI编程工具Claude Code全部被列入禁用清单。员工需要在截止日期前完成相关客户端的卸载，此后的公司办公环境将不再允许使用这些产品。
看起来，阿里巴巴与Claude之间的合作关系，已经画上了句号。
其实今年年初，事情还不是这个走向。当时阿里巴巴正积极推动AI工具在内部落地，不仅开放了自研大模型的免费使用额度，还支持员工报销Claude、GPT、Gemini等第三方大模型的费用。Claude Code、OpenAI Codex以及阿里自研的AI编程助手Qoder，一度成为研发团队的首选工具。谁也没想到，短短几个月后，Claude就彻底退出了阿里的研发工具体系。
那么，NVDB这次的风险提示究竟说了什么？
根据平台披露的信息，Claude Code确实存在几个比较棘手的安全隐患：未经充分授权就能执行敏感操作，还能收集本地系统环境及配置信息。这些东西听起来有些抽象，但落到实际后果上，可能带来数据泄露、隐私暴露，甚至供应链安全风险。平台给出的建议也很直接：加强风险评估，限制权限、暂停使用，或者直接找替代方案。
话说回来，这已经不是Claude第一次陷入安全争议了。自从今年6月底开始，大量国内开发者发现自己的Claude账号被陆续封禁，不管是个人订阅还是团队账号，都没能幸免。这自然引发了企业用户对海外AI开发工具的稳定性和可持续性的担忧。更值得一提的是，Anthropic此前还曾向美国相关机构提交材料，指控阿里巴巴在今年4月至6月期间，通过大量账号与Claude进行高频交互，并将其描述为“模型蒸馏攻击”。这件事当时在业内引发的讨论，至今仍未平息。
综合来看，企业级AI应用正在经历一个重要的转变节点。过去，大家选AI工具的时候，核心看的是能力：谁的效果好、谁的功能全、谁上手快。但现在，安全、数据主权和供应链可控性，正在成为同等重要的决策因素。阿里巴巴全面禁用Claude，加上官方发布Claude Code安全风险提示，已经释放了一个清晰的信号：企业级AI应用，正在从“能力优先”逐步转向“安全与自主可控并重”。
从行业趋势来看，国产AI开发工具和企业级大模型，在大型企业中的应用比例，大概率会进一步提升。这既是挑战，也是机会。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。