据Financial Times报道，Anthropic自6月底以来对中国用户实施了迄今为止最严厉的一轮清剿。无论通过VPN规避地域限制、使用第三方API中转服务，还是以海外注册壳公司、云服务商间接接入，大量中国用户的Claude账号均在无预警下遭到封禁。凡通过官网直接付费、被判定违规的账号，官方一律不予退款，申诉成功率极低。
事件时间线
Anthropic修改服务条款，明确禁止被"不受支持地区"直接或间接控股超过50%的企业使用其服务
Claude Code v2.1.91版本开始内置隐蔽检测代码（详见此前报道），后于7月初被发现并曝光
大批特定区域用户Claude账号在无预警下被封，个人订阅和团队账户均受影响
Anthropic官方发布更新，明确四类绕行通道全面失效，"境外分支机构"条款延伸至新加坡、开曼等地子公司
阿里巴巴内部将Claude Code列入高风险软件名单，要求全员7月10日前卸载
四类被封禁的访问方式
- 个人海外注册+公司报销：员工以个人名义在海外注册账号，公司在财务上给予支持
- 企业级账号跨境共享：通过境外子公司采购Claude企业版，经内网传输给境内员工使用
- 云服务商跳板：利用微软Azure等海外云平台采购API接入，数据请求经境外节点中转
- API中转站：通过第三方中转服务调用Claude API，此类服务商已成重点打击对象
技术侦察：从"验证身份"到"验证位置"
Anthropic的风控系统已从"验证账号身份"升级到"验证物理位置"。据报道，三重校验同时启用：
- 浏览器时区检测：Web端调用时检查
Intl.DateTimeFormat().resolvedOptions().timeZone，若返回Asia/Shanghai等中国时区，直接进高风险队列 - 操作系统层检测：Claude Code客户端直接读取TZ环境变量、locale设置
- 隐写术标记：如前文报道所述，通过替换系统提示词中的字符实现隐蔽标记回传
此外，Anthropic还封锁国内发行的双币信用卡、封杀可疑IP，并引入第三方身份核验服务商Persona，要求部分"高风险"用户上传身份证件并完成实时人脸核验。
"境外分支"条款：出海企业最痛的一刀
7月3日版本最致命的变化，是将限制范围从"中国控股公司"延伸到"境外分支机构"——只要母公司在中国，无论在新加坡、香港还是开曼注册的合规子公司，均不可使用Claude。
此前，字节跳动旗下在新加坡注册的AI编程工具Trae已被通知移除Claude模型访问权限，腾讯旗下CodeBuddy国际版也下架Claude转投OpenAI和Gemini。这意味着任何以国内互联网大厂为母体的出海产品，都不能再通过公司主体架构合规调用Claude API。
行业影响：从"能不能用"到"敢不敢用"
阿里内部已将Claude Code列入高风险软件名单，要求全员在7月10日前卸载包括Sonnet、Opus、Fable等模型系列及Claude Code在内的Agent产品，推荐自研Qoder工具替代。这是国内头部大厂第一次"反向禁用"一款海外主流AI编程工具。
相比单纯的软件替换，这一动作更像是大型科技企业在Claude Code隐蔽标记机制曝光后的风险切割。Claude在中国开发者群体中的信任危机，已从"还能不能用"的可用性问题，升级为涉及本地环境信息、企业代码安全和供应链信任的安全问题。
值得关注的趋势
此次事件折射出几个值得关注的趋势：
- AI工具的地缘政治化：AI模型的访问权限正在成为国际博弈的筹码，技术中立性面临挑战
- 供应链信任的重新定义：企业选择AI工具时，除了功能与性能，还需评估数据安全和合规风险
- 国产替代加速：头部企业的"反向禁用"可能为国产模型（如GLM、DeepSeek、Qwen等）创造新的市场空间
对于正在使用或考虑使用海外AI服务的企业而言，建立多模型容灾策略、评估供应链风险、制定数据合规预案，已成为不可回避的课题。