Der Streit zwischen Anthropic und Alibaba geht in die nächste Runde — und diesmal fliegen die Fetzen: Laut Reuters wirft Alibaba Anthropics Kommandozeilen-Tool Claude Code ab dem 10. Juli aus allen internen Arbeitsumgebungen. Der Vorwurf: verstecktes Verhalten, das gezielt chinesische Firmennetze erkennt.
SCHOCK-FUND auf Reddit: Was im Tool wirklich steckt
Ausgelöst hat den Eklat ein Reddit-Nutzer namens „LegitMichel777“. Der hatte Claude Code Ende Juni reverse-engineered und dabei Erstaunliches gefunden: Seit Version 2.1.91 vom 2. April prüft das Tool demnach still Proxy-Konfigurationen und Systemzeitzonen — und gleicht sie gegen zwei versteckte Listen mit Kennungen ab, die auf chinesische Unternehmen wie Alibaba, Baidu, ByteDance und Moonshot AI hindeuten.
Besonders raffiniert: Statt klassischer Telemetrie kodierte das Tool die Ergebnisse offenbar direkt in die internen System-Prompts — über subtile Änderungen wie andere Datumsformate oder ausgetauschte Satzzeichen. Ein verdecktes Signal, das klassisches Monitoring kaum bemerkt.
ANTHROPIC reagiert: „Schutz vor Missbrauch“ — und Rückzug
Eine offizielle Stellungnahme gibt es bislang nicht. Ein Mitglied des Claude-Code-Teams erklärte aber laut Berichten in sozialen Medien, der Mechanismus diene dem Schutz vor Konto-Missbrauch, Modell-Distillation und unautorisiertem Zugriff. Die Funktion soll in einem kommenden Release entfernt werden; die Arbeiten daran laufen demnach seit etwa dem 1. Juli.
Der Hintergrund ist brisant: Bereits im Juni hatte Anthropic Alibabas Qwen-Lab beschuldigt, mit fast 25.000 Accounts und über 28 Millionen Interaktionen in sechs Wochen Claude-Fähigkeiten im großen Stil abzusaugen — wir haben berichtet. Die Washington Post legte am Montag nach: US-Firmen sähen sich zunehmend gezwungen, ihre Chatbots vor „Distillation“ durch chinesische Rivalen zu schützen. Der versteckte Check war offenbar genau dafür gebaut.
WICHTIG für dich: Vertrauen ist keine Einbahnstraße
Unabhängig davon, wer hier im Recht ist: Der Fall zeigt, dass auch legitime Anti-Abuse-Mechanismen zum Problem werden, wenn sie versteckt eingebaut sind. Bislang hat keine unabhängige Security-Firma die Reverse-Engineering-Befunde bestätigt — es bleibt also offen, ob es sich um eine Backdoor im engeren Sinne oder um einen unglücklich umgesetzten Schutzmechanismus handelt. Sicher ist: Wer KI-Tools in sensiblen Umgebungen einsetzt, sollte deren Netzwerk-Verhalten kennen. Der Ruf nach unabhängigen Audits und klarer Offenlegung eingebauter Schutzfunktionen wird nach diesem Fall lauter.
FAZIT: Erster Firmen-Bann gegen einen KI-Coding-Assistenten
Setzt Alibaba den Schritt um, wäre es einer der ersten Fälle, in denen ein Konzern einen KI-Coding-Assistenten explizit wegen mutmaßlich verdeckten Verhaltens verbannt. Andere Unternehmen dürften ihre KI-Toolchains jetzt ebenfalls genauer unter die Lupe nehmen — und genau das ist vermutlich die nachhaltigste Folge dieser Eskalation.
Häufige Fragen
Was genau hat Claude Code angeblich gemacht?
Bin ich als normaler Nutzer betroffen?
Ist das eine Backdoor?
Was steckt hinter dem Distillation-Streit?
Quellen: Cyber Security News · Reuters · Washington Post