Il divieto di Claude Code in Alibaba mette alla prova la filiera

Per le aziende che dipendono da un solo assistente di programmazione basato su IA, il divieto di Claude Code in Alibaba dal 10 luglio 2026 è un avviso concreto: la provenienza del modello entra nel rischio fornitore.

L’8 luglio 2026, una piattaforma di cybersicurezza legata al ministero cinese dell’industria ha segnalato un presunto rischio grave di « backdoor » in Claude Code di Anthropic, raccomandando agli utenti di disinstallare o aggiornare le versioni interessate (Reuters via SRN). Dal 10 luglio, secondo le ricostruzioni, Alibaba ne vieta l’uso in azienda e orienta il personale verso Qoder (TechCrunch, Tom's Hardware).

Qoder è rilevante perché lo strumento di riserva diventa parte della regola, non una semplice preferenza di sviluppo. Nelle nostre revisioni dei fornitori per i clienti, la misura più rapida per mantenere portabilità è stata approvare due assistenti di programmazione e definire per iscritto chi può autorizzare un cambio di modello.

I fatti sono circoscritti, ma il segnale è forte

Il fatto circoscritto è un allarme di sicurezza contestato; il segnale più ampio è che gli assistenti di programmazione vengono trattati come infrastruttura di filiera (CBS News).

L’avviso proviene dalla National Vulnerability Database cinese, o da una piattaforma di vulnerabilità vicina al MIIT. Diverse testate indicano le versioni 2.1.91-2.1.196 di Claude Code come interessate e riportano l’accusa secondo cui lo strumento potrebbe trasmettere dati di posizione o identità senza consenso (The Hindu, IT Home). La posizione di Anthropic resta decisiva: prima dell’allarme cinese, alcune ricostruzioni descrivevano quel codice come un esperimento contro rivendita e distillazione di modelli, destinato alla rimozione, non come una porta di servizio di spionaggio confermata (The Register).

La domanda di acquisto cambia. Non basta più chiedere se il modello funziona bene: occorre decidere quale giurisdizione, quale percorso di telemetria e quale via d’uscita siano accettabili. È lo stesso criterio che abbiamo discusso nell’analisi sulla provenienza dei modelli nel caso Anthropic-Alibaba.

Alibaba trasforma una regola in pressione operativa

CNBC ha confermato il quadro della misura: una controversia pubblica diventa un problema operativo quando gli sviluppatori devono avere uno strumento approvato nello stesso giorno (CNBC).

Per chi gestisce sistemi di sviluppo, la lezione è essenziale: nessun assistente di programmazione dovrebbe diventare l’unico passaggio per revisione del codice, correzione dei bug o supporto alle release.

Secondo Times of India, il divieto si applica agli ambienti d’ufficio dal 10 luglio 2026, dopo che Alibaba avrebbe classificato Claude Code come software ad alto rischio (Times of India). Altre ricostruzioni indicano Qoder come alternativa raccomandata (Tom's Hardware).

Qui la portabilità dei modelli diventa concreta. Un team con prompt puliti, attività trasferibili e categorie di fornitori già approvate può cambiare strumento senza ridisegnare il lavoro. Per un’adozione ancora iniziale, la nostra guida pratica a Claude Code per non sviluppatori offre una base, da affiancare poi a un secondo assistente valutato con gli stessi criteri.

Che cosa cambia per l’azienda

Il fascicolo fornitore di un assistente di programmazione deve includere provenienza, telemetria, giurisdizione e criteri di uscita accanto a prezzo e benchmark (Yahoo Finance Hong Kong).

Prima di un’adozione estesa di assistenti di programmazione basati su IA, conviene definire quattro elementi:

Provenienza: chi addestra, ospita e aggiorna il modello, e quali incidenti pubblici esistono? La nostra guida sulla provenienza dei modelli aiuta a impostare le domande.
Telemetria: quali dati vengono raccolti da codice, terminale, prompt, repository, area geografica e identità?
Portabilità: la stessa attività può essere eseguita in un secondo strumento approvato senza riscrivere il processo? La nostra guida per rafforzare la filiera degli agenti IA è il punto di partenza.
Arresto di emergenza: chi può sospendere lo strumento, che cosa si rompe e qual è l’alternativa per correzioni urgenti?

Il punto non è vietare Claude Code in modo automatico. Il punto è trattare gli assistenti di programmazione basati su IA come dipendenze di produzione. La stessa logica architetturale vale per i modelli open weight contro il vincolo da fornitore e per la pianificazione dei modelli in base alla disponibilità.

La nostra lettura operativa

La base più sicura non è quella priva di rischio politico. È quella che continua a consegnare quando cambia un fornitore, un Paese o una regola.

Anthropic non ha confermato l’accusa cinese di « backdoor ». Più fonti descrivono la logica contestata come un meccanismo anti-abuso collegato alla precedente controversia sulla distillazione di modelli con Alibaba (The Register). Chi opera sistemi di sviluppo, però, non può attendere chiarezza geopolitica perfetta. La decisione utile è più concreta: documentare dove l’assistente può funzionare, che cosa può leggere, che cosa invia e come avviene il passaggio se la fiducia cambia.

Per applicare questa griglia al proprio flusso di sviluppo, Context Studios può affiancare l’azienda nella mappa del rischio modello, nel piano di portabilità e nel percorso di riserva dentro un progetto di sviluppo AI-native.

FAQ

Il divieto di Claude Code in Alibaba è confermato?
TechCrunch e CNBC riportano che Alibaba vieta l’uso ai dipendenti dal 10 luglio 2026; in quelle ricostruzioni non compare un promemoria pubblico dettagliato di Alibaba (TechCrunch, CNBC).

Anthropic ha ammesso una porta di servizio?
No. Le fonti disponibili presentano il codice contestato come un esperimento contro rivendita e distillazione, mentre l’avviso cinese parla di rischio grave (The Register, CBS News).

Qual è la prima modifica da fare?
Aggiungere un controllo di rischio fornitore per gli assistenti di programmazione: provenienza, telemetria, giurisdizione, portabilità e responsabile dell’arresto prima dell’adozione estesa (Yahoo Finance Hong Kong).

Il divieto di Claude Code in Alibaba mette alla prova la filiera