Anthropic 为“安全”挥刀自宫——把 Claude 调到“保守模式”，结果最大金主字节先被误伤：豆包 API 调用延迟飙 3 倍、RAG 召回率掉 15%，广告审核误杀率飙到 20%。安全红线越收越紧，字节一边掏钱给 Anthropic 续命，一边连夜找国产模型做备胎。大模型的“安全税”来了，第一个买单的，正是相信“技术无国界”的巨头。

距离Anthropic全面封锁中资企业已经有一周的时间了，这次封禁最直接的冲击，可能是那些依赖Claude技术的海外中资AI工具。

据外媒报道，字节跳动的AI代码编辑器Trae在新加坡就陷入了尴尬境地。这款面向海外用户的产品一直使用OpenAI的GPT和Anthropic的Claude模型，封禁消息一出，就有用户询问退款事宜。

Trae的管理员在官方Discord中称，Claude仍然可用，并且表示Trae目前没有阉割Claude的消息，敦促用户“暂时不要考虑退款”。但这种不确定性已经让用户感到不安。

截止至发稿，字节未予回应。

除了字节，类似的困境也出现在阿里巴巴的Qoder和腾讯的CodeBuddy上。这些产品都在国际市场推广时强调使用了Claude技术，现在面临着技术断供的风险。

2025年9月5日，美国人工智能公司Anthropic突然宣布，全面禁止中国控股企业使用其Claude大模型服务，不仅包括中国大陆企业，连海外中资控股超过50%的公司都在封禁之列，无论你在哪里注册，在哪里运营。

知名AI圈博主Max For AI称，这是首个美国AI巨头公开针对资本背景进行服务限制的案例。

自从中美科技竞争白热化以来，类似的“断供”、“封禁”已经见怪不怪，比如OpenAI的ChatGPT、谷歌的Gemini，很早就封禁了中国IP，甚至连中国香港都未能幸免。许多公司都有所准备，因此，在Anthropic实行禁令的这一周时间里，AI圈并未出现哀鸿遍野的情况。

01

Trae是字节跳动发布的AI编程工具，分为两个版本，国际版的运营方是字节新加坡子公司SPRING。通过新加坡实体运营，字节跳动规避了地缘政治和数据审查的相关风险。

根据新加坡公司注册处（ACRA）的公开信息，SPRING成立于2023年6月28日，可见字节早就猜到现如今美国AI公司对华收紧的局面。而这个时间点，也与全球生成式AI技术爆发式增长的时间线相吻合。

Trae在最近几天里推出了名为“Solo”的模式，与传统的IDE插件或编程助手不同，Trae Solo定位为”Context Engineer”——一个能够自主规划、执行和交付完整功能的智能体。在Solo模式下，Trae能够统筹编辑器、终端、浏览器和文档，从高级提示直接产出生产就绪的代码，人工干预降到最低。

用户只需描述需求，Solo模式就能自动分解任务、制定计划、编写代码、运行测试，以及错误修复。一位Trae Pro用户在Reddit上分享道：“Solo模式用Claude时就像有个资深工程师在帮你。”

虽然SOLO目前还在测试阶段，但是一些拿到体验资格的用户表示，SOLO模式是“Claude Sonnet Only”，也就是说只能使用Anthropic的模型。

而在9月2日的时候，Trae还曾推出了一个高级模式，叫做Max Mode。本质上来说就是所谓的加重思考模式，让模型花费更多的tokens，加长模型的思考时间，获取更高质量的代码。而且Trae在公告中声称，号称得到Anthropic Claude模型的全面支持，提供更强大的编码能力。现在看来，这个全面支持的承诺变得极其脆弱。

与当年针对中国公司的硬件制裁不同，AI服务的封禁具有更强的隐蔽性和不确定性。Anthropic的政策声明虽然明确，但在具体执行上却留下了很多模糊地带。

比如，如何界定“50%以上的控股”？如果一家中国公司持股49%，另一家持股2%，这算不算被封禁的范围？如果通过多层股权结构进行持股，又该如何认定？

这种模糊性让很多海外中资AI工具陷入了薛定谔的猫状态——既不知道自己是否会被封禁，也不知道什么时候会被封禁。

一位新加坡AI创业公司的华人创始人表示：“我们公司在新加坡注册，团队也是国际化的，但因为有中国投资背景，现在每天都在担心Claude会不会突然断掉。这种不确定性比直接被封禁还要折磨人。”

更让人担忧的是，这种封禁可能会产生连锁反应。许多海外中资AI工具不仅使用Claude的API，还将其作为核心卖点向用户推广。一旦失去Claude支持，这些产品不仅要面临技术替换的成本，还要承担品牌信誉受损的风险。

以Trae为例，这款产品在开发者社区中建立了不错的口碑，很大程度上就是因为它能够通过Claude提供不错的代码生成能力。如果失去Claude支持，即使有其他模型替代，用户体验也可能出现明显下降，进而影响产品的市场竞争力。

这种困境也暴露出海外中资AI企业在技术依赖上的脆弱性。为了快速进入国际市场，许多中国公司选择直接使用美国的先进AI技术，而不是投入时间和资源开发自主技术。这种策略在短期内确实能够快速获得技术优势，但也埋下了被“卡脖子”的风险。

有趣的是，这次封禁也让一些海外中资企业开始重新审视自己的技术路线。一位在硅谷工作的中国AI工程师透露：“我们公司原本计划基于Claude开发一款面向企业的AI助手，现在不得不考虑转向国产模型。虽然短期内可能会有一些技术挑战，但长远来看，这可能反而是一件好事。”

这种被迫的技术转向，可能会产生意想不到的积极效果。当海外中资企业开始更多地使用中国的AI技术时，不仅能够降低对美国技术的依赖，还能够为中国AI企业提供更多的国际化机会和反馈。从某种意义上说，Anthropic的封禁可能正在无意中推动中国AI技术的全球化进程。

与之相反，中国本土企业使用Claude API的数量其实并不多。原因很简单：一方面Claude本身就没有向中国大陆开放服务，中国企业要使用需要通过各种迂回方式；另一方面，经历过华为芯片断供、OpenAI停服等事件后，有经验的中国企业早就学会了不把鸡蛋放在一个篮子里，大家早都准备好防备了。

现在的企业，特别是科技企业，都会准备多个AI API作为备选方案。这不仅是为了防止某一款模型“降智”或者失灵，更是为了应对这种突如其来的政策变化。一位不愿透露姓名的互联网公司技术负责人告诉我：“我们同时接入了GPT、Claude、文心一言、通义千问等多个模型，Claude断了就断了，对我们业务基本没影响。”

更关键的是，中国本土的大模型生态已经相当成熟。在Anthropic宣布封禁后，许多中国大模型纷纷开始“偷家”，通过提供的Claude搬家服务，将原本Anthropic的客户变成了自己的客户。

02

是什么导致了Anthropic做出如此过激的行为呢？

Max For AI认为，Anthropic担心，其他AI企业通过模型蒸馏技术，完全有可能将Claude 4作为“教师模型”，训练出性能接近但成本更低的“学生模型”。

模型蒸馏是AI领域的一项核心技术，其原理是让复杂的大型模型（教师模型）将知识传递给更轻量的小型模型（学生模型）。通过学习教师模型的输出分布和“软标签”，学生模型能够在保持相近性能的同时，大幅降低计算成本和资源消耗。这种技术已经被广泛应用于模型压缩和知识转移。

如果其他AI公司能够通过蒸馏技术复制Claude 4的核心能力，那么Anthropic在编程AI领域的技术护城河就可能被快速突破。

考虑到中国在算法优化和成本控制方面的优势，这种技术平替一旦成功，将直接威胁到Anthropic的商业模式和市场地位。

DeepSeek的成功——用极低的成本实现了与顶级模型相近的性能，让美国同行更加疑神疑鬼。

OpenAI 方面曾怀疑 DeepSeek 可能蒸馏了其模型（如 GPT 系列）来训练竞争对手模型，并认为这可能违反其服务条款。然而，OpenAI 并未公开任何实质性证据来证明这一点。 DeepSeek 官方也未承认使用了 OpenAI 或 Anthropic 的模型进行蒸馏。从其公开的技术报告和论文来看，DeepSeek 强调其模型是通过大规模强化学习和自有数据的多阶段训练得到的。

Anthropic没有公开指责过DeepSeek等中国大模型企业蒸馏，但其创始人一直是DeepSeek头号黑粉，主张“设置更多限制”。从这个角度看，Anthropic的封禁更像是一种技术保护主义。

就在2025年9月3日，也就是宣布封禁的前两天，Anthropic刚刚完成了一轮史无前例的130亿美元F轮融资，估值飙升至1830亿美元，成为全球估值第四的独角兽企业。

这个数字有多夸张？要知道，仅仅在3月份，Anthropic的估值还只有615亿美元。短短半年时间，估值暴涨了近三倍。这轮融资由Iconiq Capital、富达投资和光速创投联合领投，连卡塔尔主权财富基金和新加坡政府投资公司这样的政府投资者都参与其中。

支撑这个天价估值的，正是Claude模型在编程领域的统治地位。据Anthropic透露，其年化收入已从2025年初的约10亿美元飙升至8月的50多亿美元，其中70-75%的收入来自API调用付费。特别是Claude Code这款编程工具，仅三个月内使用量就增长了10倍以上，年化收入超过5亿美元。

在这种背景下，Anthropic对中国企业的封禁就有了更深层的考量。投资者砸下130亿美元，看重的不仅是Claude当前的技术优势，更是其未来的护城河能力。

毕竟，130亿美元的投资需要得到回报，而中国大模型产业的进步，可能让这笔投资打水漂，Anthropic能不急吗。

03

不仅如此，Anthropic还在面临一个更深层的问题，即美国AI公司正面临着前所未有的版权诉讼压力。Anthropic本想以15亿美元和解一起版权侵权案件，但没有遭到法庭认可。据估计，如果通过和解，Anthropic最高可避免1万亿美元的潜在赔偿责任。

根据美国的现行法律，版权持有人可以选择法定赔偿，每部作品的赔偿金额最高可达15万美元。考虑到AI公司训练时使用了数百万部作品，累计赔偿金额确实可能达到天文数字。

过去50年来，版权保护规则发生了革命性变化，很大程度上是由迪士尼公司推动的。当初《汽船威利》在1928年发布时，版权保护期只有56年。为了防止米老鼠进入公共领域，迪士尼不断游说延长版权期限，最终将其延长到95年。同时，侵权处罚也大幅提高，法定赔偿金额最高可达每部作品15万美元。

版权持有人不再需要证明实际损失，而是可以直接申请法定赔偿，这为集体诉讼律师提供了巨大的牟利空间。Meta就是这种制度的受害者，在伊利诺伊州的面部识别集体诉讼中被迫支付6.5亿美元，在德克萨斯州类似案件中更是赔付了14亿美元。

对AI公司来说，这种威胁更加严重。录音和电影行业已经证明了版权法定赔偿的威力。美国一位单身母亲因为分享24首歌曲被判赔偿22.2万美元，连审理此案的法官都谴责这一结果“与所遭受的损害完全不成比例”。录音和电影行业最终起诉了数十万个人进行文件共享违法行为，每人获得数千美元的和解金——基本上是被告能承受的全部金额。

现在轮到AI公司了。这种版权诉讼对美国AI产业构成了重大威胁。根据Lawfare的统计，目前已有40多起相关诉讼，未来十年内可能还会有更多。这种不确定性不仅消耗了AI公司的资金，更重要的是分散了他们在技术研发上的注意力。

更要命的是，这些诉讼的结果可能要十年才能确定，因为不同的陪审团和不同的法院会得出不同的结论。这种长期的不确定性对任何行业都是致命的，更何况是需要快速迭代的AI行业。

问题的关键在于，美国的版权法体系是为传统媒体时代设计的，完全没有考虑到AI训练的特殊需求。AI公司需要海量数据进行训练，但不可能逐一获得数百万作品的授权。他们只能依赖“合理使用”的法律抗辩，但这种抗辩在法庭上的成功率并不确定。

特朗普政府已经意识到这个问题的严重性。在推出AI行动计划时，特朗普总统明确表示：“当你被期望拥有成功的AI项目时，却不能指望为你读过或研究过的每一篇文章、每一本书或其他任何东西付费，这是不可行的。”

但问题是，特朗普政府虽然认识到了这个问题，却还没有提出有效的解决方案。

这种版权诉讼的威胁不仅影响美国AI公司的发展，也可能改变全球AI竞争格局。当美国公司被迫将大量资源用于应对诉讼时，中国公司却可以全力投入技术研发。这种不对称竞争可能让美国在AI竞赛中处于不利地位，最终影响国家安全和经济竞争力。

从这个角度看，Anthropic的封禁决定可能也有规避版权风险的考虑。通过限制服务范围，减少潜在的法律纠纷，可能是其风险管理策略的一部分。毕竟，面对万亿美元级别的潜在赔偿，任何理性的公司都会选择谨慎行事。

04

Anthropic的封禁，实际上为中国AI企业打开了一个前所未有的市场窗口期。这种机会在商业史上并不多见。

类似的窗口期往往成就了一批伟大的企业。当IBM在个人电脑市场犹豫不决时，微软和英特尔抓住了机会；当诺基亚固守塞班系统时，苹果和安卓生态迅速崛起。现在，Anthropic的封禁可能正在为中国AI企业创造类似的历史性机遇。

智谱的嗅觉很敏锐，在Anthropic宣布封禁之后没多久，立刻做出回应，宣布为Claude API 用户提供搬家。智谱表示，已全面兼容Claude协议，用户只需替换API URL，即可从Claude无缝切换至GLM 模型API。并将为新用户提供2000万Tokens免费体验，开发者的GLM-4.5 编码专属包月套餐，价格为Claude的七分之一。

但智谱并不是唯一一个，商汤的日日新SenseNova，也为原Claude用户提供了快速切换服务，还送5000万Tokens的体验包，并且提供了API迁移专属的顾问和培训业务。同时还有京东云。其官方表示，京东云推出Claude Code接入京东云JoyBuilder大模型服务方案，以及JoyCode+JoyBuilder大模型的智能编程解决方案，帮助开发者平稳过渡。

而且开发者的选择还远不止这些，DeepSeek-V3.1支持Anthropic API格式，也就是说对于原Claude的编码场景，用户可以简单搬迁至DeepSeek大模型。这回是真正意义上的，办法总比困难多。

Max For AI认为，这会是中国AI企业的一场“成人礼”。这次封禁让很多原本对国产AI半信半疑的企业客户，不得不认真考虑国产替代方案。这种用户习惯的改变，可能需要数年时间才能逆转。