阿里将禁止在工作场所使用Claude Code，理由是指称其存在后门风险

알리바바가 백도어 위험을 이유로 Anthropic의 클로드 코드를 업무 환경에서 금지할 예정이라고 로이터가 소식통을 인용해 보도했다. 2026년 7월 3일 발표된 이 결정은 개발자 머신에서 임의 코드를 실행하는 AI 코딩 에이전트에 대한 기업 차원의 보안 검토가 강화되고 있음을 보여준다.

주요 세부 사항

• 금지 범위: 알리바바는 내부 개발팀 전체에서 클로드 코드 사용을 금지할 예정이지만, 구체적인 시점은 확정되지 않았다.
• 제기된 위험: 소식통에 따르면 이 도구에는 백도어로 악용될 수 있는 취약점이 존재해, 무단 원격 접속이나 데이터 유출 가능성이 있다고 한다.
• 맥락: 이번 사례는 고립된 것이 아니다. 중국 기술 기업들은 로컬에서 실행되며 파일, 네트워크, API와 상호작용할 수 있는 AI 도구, 특히 외국 기업이 개발한 도구에 대한 규제를 점차 강화해왔다.

개발자에게 미치는 영향

클로드 코드는 터미널에서 직접 실행되는 에이전트형 코딩 도구로, 파일 읽기/쓰기, 셸 명령 실행, 네트워크 요청 등 광범위한 시스템 접근 권한을 가진다. 이러한 설계는 자동화에 강력하지만, 모델이 오작동하거나 손상될 경우 본질적인 보안 위험을 초래한다. 알리바바의 조치는 평판이 좋은 AI 공급자라도 규제 산업에서 신뢰 장벽에 직면할 수 있음을 시사한다.

더 넓은 의미

이번 금지 조치는 다른 대기업들이 AI 코딩 에이전트 정책을 재평가하도록 영향을 미칠 수 있다. 기업 환경에서 클로드 코드를 사용하는 개발자는 조직의 보안 태세를 검토하고, 도구에 대한 샌드박싱 또는 네트워크 접근 제한을 고려해야 한다.