Alibaba สั่งแบน Claude Code ในบริษัท มีผล 10 ก.ค. — อ้าง "backdoor" ให้พนักงานย้ายไปใช้ Qoder แทน

Alibaba เตรียม ห้ามพนักงานใช้ Claude Code เครื่องมือช่วยเขียนโค้ดของ Anthropic ในระบบงานภายในบริษัท มีผลตั้งแต่ 10 กรกฎาคม 2026 โดยอ้างเหตุผลด้าน ความเสี่ยง “backdoor” และสั่งให้พนักงานย้ายไปใช้ Qoder เครื่องมือ AI coding ของบริษัทเองแทน — รายงานโดย Reuters (3 ก.ค. 2026) อ้างแหล่งข่าววงในและสื่อการเงินจีน Yicai ส่วน Alibaba ยังไม่ออกแถลงการณ์อย่างเป็นทางการ

เรื่องนี้ไม่ใช่แค่การเลือกเครื่องมือ แต่เป็นฉากล่าสุดของ ความตึงเครียด Anthropic–Alibaba ที่ลามมาจากข้อพิพาทเรื่อง model distillation และมาตรการส่งออกของสหรัฐ — และมันแตะจุดอ่อนไหวที่สุดของนักพัฒนา นั่นคือ ความไว้ใจในเครื่องมือที่เรารันบนเครื่องตัวเองทุกวัน

ต้นเรื่อง: กลไกลับใน Claude Code v2.1.91

จุดชนวนคือรายงานจากผู้ที่อ้างว่า reverse-engineer ตัว Claude Code แล้วพบว่า ตั้งแต่เวอร์ชัน 2.1.91 (ออก 2 เม.ย. 2026) ตัวเครื่องมือจะ แอบตรวจสอบ ว่า timezone หรือการตั้งค่า proxy ของผู้ใช้ตรงกับ “รายการลับ” สองชุดหรือไม่:

• timezone เป็น Asia/Shanghai หรือ Asia/Urumqi หรือไม่
• proxy ชี้ไปยัง URL ที่ตรงกับรายการเว็บ/คลาวด์รีเจียน/แล็บ AI จีน (มีชื่ออย่าง Alibaba, Baidu, ByteDance, Moonshot AI อยู่ในลิสต์)

ตามรายงานของ Techzine ถ้าตรวจเจอว่าตรง ตัวเครื่องมือจะ ปรับรูปแบบวันที่และสลับเครื่องหมายวรรคตอนใน system prompt ของตัวเอง แทนที่จะส่งสัญญาณ telemetry แบบเปิดเผย — เป็นพฤติกรรมที่เงียบพอจนถูกตีความว่าเป็น “backdoor” ในสายตาฝั่งจีน

Anthropic: เป็นมาตรการกัน distillation ไม่ใช่สอดแนม

พนักงานทีม Claude Code ของ Anthropic (ใช้ชื่อ Thariq) ชี้แจงว่ากลไกนี้ ไม่ได้มีไว้สอดแนมผู้ใช้ แต่เป็น การทดลองที่เริ่มตั้งแต่เดือนมีนาคม เพื่อ สกัดการขายบัญชีต่อ (account reselling) และการ distill โมเดล — และย้ำว่ากลไกนี้ ถูกถอดออกแล้ว โดยเริ่มโรลแบ็กตั้งแต่ 1 กรกฎาคม 2026 รวมอายุใช้งานราวสามเดือน

บริบทสำคัญที่ทำให้เรื่องนี้ร้อน: เมื่อ 10 มิถุนายน 2026 Anthropic ส่งจดหมายถึงวุฒิสมาชิกสหรัฐ กล่าวหาว่ากลุ่มผู้ปฏิบัติการที่เชื่อมโยงกับแล็บ Qwen ของ Alibaba รัน บัญชีปลอมเกือบ 25,000 บัญชี สร้างการโต้ตอบกว่า 28.8 ล้านครั้ง ระหว่าง 22 เม.ย. – 5 มิ.ย. เพื่อดูดความสามารถของ Claude ออกไป กลไกตรวจ timezone/proxy จึงดูเหมือนเป็น “ยาแก้” ที่ Anthropic งัดมาใช้กับปัญหานี้โดยตรง

สองด้านของเหรียญเดียวกัน

มองจากฝั่ง Anthropic นี่คือการ ป้องกันทรัพย์สินทางปัญญา จากการถูก distill โดยคู่แข่ง — แต่มองจากฝั่งองค์กรผู้ใช้ การที่เครื่องมือ แอบเปลี่ยนพฤติกรรมตาม timezone/เครือข่าย ของคุณโดยไม่บอก ก็เป็นเหตุผลที่ชอบธรรมพอจะแบนได้เช่นกัน โดยเฉพาะบริษัทที่ตัวเองอยู่ในลิสต์ที่ถูกตรวจ

Alibaba ไม่ใช่รายแรกที่กันเครื่องมือ AI ของคู่แข่งออกจากออฟฟิศ — ก่อนหน้านี้มีรายงานว่า Meta ปิดการใช้ทั้ง Claude Code และ OpenAI Codex ในองค์กร เพราะกังวลว่าโค้ดที่ AI สร้างอาจไปช่วยเทรนโมเดลของคู่แข่ง ขณะที่ JPMorgan และ Goldman Sachs ก็จำกัดการเข้าถึง Claude ในฮ่องกงด้วยเหตุผลด้านเงื่อนไขใบอนุญาต ภาพรวมคือ เครื่องมือ AI coding กำลังกลายเป็นเรื่องภูมิรัฐศาสตร์

มุมมอง AI Curator

ข้อเท็จจริงที่ยืนยันได้ในข่าวนี้มีน้อยกว่าที่พาดหัวชวนคิด: รายงานอิงแหล่งข่าววงในรายเดียวของ Reuters, Alibaba ยังไม่แถลง, และ ยังไม่มีผลตรวจสอบความปลอดภัยอิสระ ที่ยืนยันคำว่า “backdoor” อย่างเป็นทางการ สิ่งที่ยืนยันได้จริงคือ มีกลไกตรวจ timezone/proxy อยู่ใน Claude Code จริง และ Anthropic ยอมรับพร้อมถอดออก — ส่วนคำว่า “backdoor” กับ “มาตรการกัน distillation” คือการตีความสองมุมของกลไกเดียวกัน อ่านข่าวนี้แบบแยกข้อเท็จจริงออกจากวาทกรรมจะปลอดภัยกว่า

บทเรียนเชิงปฏิบัติสำหรับนักพัฒนา — โดยเฉพาะฝั่งไทย/SEA ที่ทำงานกับทั้งเครื่องมือตะวันตกและจีน — มีสามข้อ หนึ่ง: เครื่องมือ AI coding รันด้วยสิทธิ์เต็มบนเครื่องคุณ เข้าถึงซอร์สโค้ด, env var และ token ได้ทั้งหมด การที่มันมีลอจิกที่เปลี่ยนพฤติกรรมตามสภาพแวดล้อมโดยไม่ประกาศ เป็นเหตุผลที่ดีพอจะทำ threat model ให้เครื่องมือพวกนี้เหมือนที่ทำกับ dependency อื่น ๆ สอง: อย่าล็อกเวิร์กโฟลว์ทั้งทีมไว้กับ agent เจ้าเดียว — วันที่ผู้ให้บริการถูกแบน, ขึ้นราคา หรือโดนคุมส่งออก (อย่างที่ Fable 5 เพิ่งเจอเมื่อเดือนมิถุนายนก่อนปลดล็อก 1 ก.ค.) ทีมที่สลับไป Qoder, Qwen Coder, Codex หรือโมเดล open-weight รันเองได้ จะเจ็บน้อยกว่า สาม: สำหรับองค์กรไทยที่ต้องทำงานได้ทั้งสองขั้ว การมี open-weight coding model ที่รันในองค์กรเองได้ (Qwen3-Coder, DeepSeek, GLM) เป็นตัวสำรอง ไม่ใช่แค่เรื่องประหยัด แต่คือ ความต่อเนื่องของธุรกิจ ในโลกที่เครื่องมือ AI ถูกใช้เป็นอาวุธทางการค้าและการเมืองมากขึ้นเรื่อย ๆ

แหล่งข่าว

• Alibaba to block Claude Code in workplace amid reported security concerns — Reuters via Yahoo Finance (3 ก.ค. 2026)
• A world turned upside down: Alibaba accuses Anthropic of backdoor — Techzine (3 ก.ค. 2026)
• Alibaba bans Claude Code over alleged backdoor security concerns — crypto.news (3 ก.ค. 2026)
• Anthropic Fable 5 กลับมาให้บริการทั่วโลกหลังปลดล็อกข้อจำกัดส่งออก (1 ก.ค. 2026)