Versteckte Marker und ein milliardenschwerer KI-Kalter Krieg

Der chinesische E-Commerce- und Cloud-Riese Alibaba wird seinen Mitarbeitern ab dem 10. Juli 2026 die Nutzung von Anthropics Claude Code am Arbeitsplatz verbieten. Die Entscheidung folgt auf die explosive Entdeckung, dass Claude Code heimlich steganografische Marker in seine Prompts einbettete, um Nutzer mit China-Verbindung zu identifizieren.

Ein Reddit-Nutzer entdeckte, dass Claude Code v2.1.91 subtil veränderte Zeichen in den System-Prompts versteckte. Diese steganografischen Marker ermöglichten es Anthropic zu erkennen, ob ein Nutzer über chinesische Proxys auf das Tool zugriff.

Ein Anthropic-Mitarbeiter bestätigte, dass die Funktion ein Experiment zur Verhinderung von unbefugtem Weiterverkauf und Modelldestillation war. Das Unternehmen rollt die Funktion nun zurück.

Der Destillationskrieg

Die Claude-Code-Kontroverse ist der jüngste Brennpunkt in einem breiteren US-China-KI-Konflikt. Erst vor Wochen beschuldigte Anthropic Alibaba, eine massive Destillationskampagne mit etwa 25.000 gefälschten Konten gestartet zu haben.

Breitere Auswirkungen

Der Vorfall hat breitere Auswirkungen auf die gesamte KI-Branche. Da US-KI-Entwickler den chinesischen Zugang verschärfen, wenden sich chinesische Unternehmen und Entwickler zunehmend heimischen Alternativen zu: DeepSeek, Alibabas Qwen, Moonshot und Zhipu.

Was kommt als Nächstes?

Anthropic bestätigte, dass die steganografische Funktion aus Claude Code entfernt wird. Der Vorfall wird wahrscheinlich die Forderungen nach Transparenzanforderungen in KI-Entwicklungstools verstärken. Für Alibaba ist das Verbot auch eine Geschäftschance: Seine Qoder-Plattform wird als souveräne Alternative zu US-dominierten Codierungsassistenten positioniert.

Quellen