Alibaba verbietet Claude Code – Die KI-Spaltung zwischen USA und China ist da

Alibaba hat Berichten zufolge beschlossen, Claude Code zu verbieten. Das Unternehmen stuft Anthropics Flaggschiff-Coding-Tool als "Hochrisiko-Software mit Sicherheitsluecken" ein und fordert alle Mitarbeiter auf, die Nutzung bis zum 10. Juli 2026 einzustellen – so mehrere Berichte, die sich auf eine interne Unternehmensmitteilung berufen. Sollte sich dies bestaetigen, waere es das erste Mal, dass ein großer Technologiekonzern ein US-KI-Coding-Tool offiziell aus Sicherheitsgruenden verbietet – und ein direkter Vergeltungsschlag gegen Anthropics oeffentliche Anschuldigungen, Alibaba habe den groessten bekannten KI-Modell-Destillationsangriff der Geschichte durchgefuehrt.

Was passiert ist – Claude Codes Tracking-Code

Alibabas Sicherheitsforscher haben Claude Code Berichten zufolge reverse-engineered und dabei das entdeckt, was sie als versteckte Tracking-Mechanismen im Tool beschreiben. Ab Version 2.1.91 (2. April 2026) pruefte Claude Code, ob Nutzer Proxys aktiviert hatten, und uebermittelte Informationen ueber chinesische IP-Adressen, Zeitzonen und Zugehoerigkeit zu chinesischen KI-Laboren – unsichtbar eingebettet im System-Prompt, der an Anthropics Server gesendet wurde.

Anthropic-Ingenieur Thariq Shihipar bestaetigte die Funktion auf X und bezeichnete sie als "ein Experiment", das im Maerz eingefuehrt wurde, um "Kontomissbrauch durch nicht autorisierte Wiederverkaeufer zu verhindern und vor Destillation zu schuetzen". Er erklaerte, die Funktion werde im Rahmen einer Neuveroeffentlichung bereits entfernt, da das Unternehmen "staerkere Schutzmassnahmen" entwickelt habe.

Die interne Mitteilung von Alibaba, zitiert von mehreren Medien einschließlich IBTimes und der South China Morning Post, war unmissverstaendlich: "Nachdem bei Claude Code kuerzlich Backdoor-Risiken entdeckt wurden und nach umfassender Bewertung, wurde Claude Code nun in eine Liste von Hochrisiko-Software mit Sicherheitsluecken aufgenommen." Mitarbeiter werden angewiesen, zu Qoder zu migrieren, Alibabas interner Coding-Plattform, die ausschließlich intern genutzt wird und kein Marktprodukt ist.

Warum das wichtig ist

Dies ist keine isolierte Sicherheitswarnung. Es ist der juengste Zug in einer Eskalationskette, die sich den ganzen Monat ueber aufgebaut hat:

Das Muster ist klar: Der Zugang zu KI-Tools ist jetzt eine geopolitische Waffe, die von Regierungen und Unternehmen gleichermassen eingesetzt wird. Washington hat bereits gezeigt, dass es KI-Modell-Exporte einschraenken kann. Alibabas Claude-Code-Verbot zeigt, dass Peking-nahe Unternehmen dasselbe aus der anderen Richtung tun koennen – und sie brauchen dafuer keine Exportkontrollgesetze.

Unsere Haltung zu Claude Code bleibt conditional – an den technischen Faehigkeiten des Tools hat sich nichts geaendert. Seine architektonische Vollstaendigkeit (dynamische Workflows, Maker-Checker-Sub-Agenten, adversariale Verifikation) ist unerreicht.

Doch die Sicherheitslage von US-KI-Coding-Tools in China-nahen Unternehmen wird jetzt von beiden Seiten aktiv bestritten. Wenn Anthropic Nutzer-Fingerprinting-Code in seine Entwickler-Tools einbettet – selbst zur "Missbrauchspraevention" – und Alibaba diese Tools als Sicherheitsbedrohung einstuft, kann kein Unternehmen mit einem Fuss in beiden Maerkten von einem stabilen Zugang zu einem der beiden Oekosysteme ausgehen.

Was sich fuer euch aendert

Wenn euer Team Entwickler in China umfasst oder mit China-basierten Partnern zusammenarbeitet, ist Claude Code jetzt eine politische Abhaengigkeit, nicht nur eine technische. Beginnt mit dem Aufbau eures Migrationspfads – nicht weil das Tool schlecht ist, sondern weil die geopolitische Risikopraemie auf US-KI-Coding-Tools jetzt explizit und messbar geworden ist.

Sicherheitsteams in Unternehmen, die entlang der US-chinesischen Lieferketten arbeiten, sollten ihre KI-Tool-Richtlinie umgehend ueberpruefen. Erwartet weitere Vergeltungsverbote – dies war die Eroeffnungssalve, nicht das Endspiel.

FAQ

Was genau hat Claude Codes Tracking-Code gemacht? Ab Version 2.1.91 pruefte Claude Code die Proxy-Nutzung und uebermittelte Informationen ueber chinesische IP-Adressen, Zeitzonen und KI-Labor-Zugehoerigkeiten via System-Prompt an Anthropics Server – ein Mechanismus, den Anthropic-Ingenieur Thariq Shihipar auf X als "ein Experiment" zur Missbrauchspraevention bestaetigte und hinzufuegte, er werde mit Stand 1. Juli 2026 entfernt.

Ist Claude Code außerhalb Chinas weiterhin sicher nutzbar? Ja, fuer Teams, die nicht in China-nahen Umgebungen arbeiten. Claude Code bleibt unsere conditional-Empfehlung – die technische Qualitaet des Tools ist unveraendert. Das Risiko ist geopolitisch, nicht architektonisch.

Welche Alternative gibt es, wenn ich von diesem Verbot betroffen bin? Alibaba leitet seine Mitarbeiter zur internen Qoder-Plattform. Fuer Teams außerhalb Alibabas, die zwischen die Fronten geraten, veraendert sich die Landschaft rasant – es ist zu erwarten, dass chinesische KI-Coding-Tools als inlaendische Alternativen beschleunigt entwickelt werden. Wir beobachten dies und werden unsere Empfehlungen aktualisieren, sobald der Markt sich bewegt.