Alibaba vetará Claude Code en el trabajo por supuestos riesgos de backdoor

Alibaba planea prohibir el uso de Claude Code, la herramienta de programación en línea de comandos de Anthropic, entre sus empleados por supuestos riesgos de puerta trasera. La información la publicó Reuters el 3 de julio de 2026 citando una fuente conocedora de la decisión, y por ahora se apoya en ese único testimonio: ni Alibaba ha emitido comunicado oficial ni se ha publicado evidencia técnica que sustente la acusación.

El movimiento no llega en el vacío. Alibaba desarrolla su propia familia de modelos (Qwen) y sus propias herramientas de programación asistida, y desde septiembre de 2025 la relación entre Anthropic y las tecnológicas chinas ya estaba rota en la dirección contraria: fue la propia Anthropic quien restringió la venta de sus servicios a empresas controladas mayoritariamente por capital chino, alegando riesgos legales y de seguridad nacional. Que ahora un gigante chino devuelva el gesto con el argumento de la seguridad cierra un círculo que llevaba meses dibujándose.

Qué se sabe y qué no

Lo confirmado por la fuente de Reuters es escueto: la prohibición afectaría al uso de Claude Code en el entorno de trabajo y el motivo declarado son «riesgos de puerta trasera». No hay detalle de qué significa exactamente esa expresión en este contexto: puede referirse a una vulnerabilidad concreta, a la telemetría que la herramienta envía a los servidores de Anthropic o a una desconfianza general hacia software de una empresa estadounidense con acceso profundo a los sistemas de desarrollo.

Ese matiz importa. Claude Code no es un chatbot: es una CLI agéntica que lee repositorios, ejecuta comandos en la máquina del desarrollador y envía contexto de código a los servidores de Anthropic para generar respuestas. Para cualquier departamento de seguridad, con independencia de la geopolítica, ese flujo de datos es una superficie que hay que evaluar, como lo sería con cualquier otro software con permisos amplios sobre el código fuente.

Por qué importa

Primero, por el tamaño del actor. Alibaba es uno de los mayores empleadores tecnológicos de China y su decisión marca pauta para otras compañías del país. Si la prohibición se confirma y se extiende, el mercado chino queda de facto cerrado para la herramienta de desarrollo más visible de Anthropic, aunque en la práctica ya estaba muy limitado por las propias restricciones de la compañía estadounidense.

Segundo, por el precedente. La acusación de «backdoor» sin evidencia pública es un patrón que ya hemos visto en ambas direcciones de la guerra tecnológica entre Estados Unidos y China, de Huawei a TikTok. Cuando la seguridad y la política industrial se mezclan, distinguir la amenaza real del proteccionismo es casi imposible desde fuera, y eso erosiona la confianza en todas las herramientas, no solo en la señalada.

Tercero, por lo que revela del momento de las herramientas agénticas. Los asistentes de programación han pasado de autocompletar líneas a ejecutar comandos con permisos reales, y las políticas corporativas van por detrás. Casos como este acelerarán la formalización de controles: modos de permisos, sandboxing, registros de auditoría y políticas de retención de datos van a ser requisitos de compra, no extras.

Para quién es relevante

Para equipos que usan Claude Code u otras CLI agénticas en entornos corporativos, la lección práctica no depende de que la acusación sea cierta: conviene revisar qué contexto sale del perímetro, con qué configuración de permisos se ejecuta la herramienta y qué dicen los acuerdos de tratamiento de datos. Para responsables de compliance en empresas con operaciones en China, es una señal más de que la pila de desarrollo se está fragmentando por bloques geopolíticos y de que las decisiones de tooling ya no son puramente técnicas.

Quedan preguntas abiertas: si Alibaba publicará algún fundamento técnico, si otras tecnológicas chinas seguirán el mismo camino y si Anthropic responderá públicamente. La noticia, de momento, es una fuente anónima y una palabra gruesa.

En ElephantPink no vamos a dar por buena una acusación de puerta trasera sin evidencia publicada, pero el episodio deja una lección válida para cualquiera: una herramienta que ejecuta código y mueve contexto fuera de tu red merece el mismo escrutinio que cualquier otro software privilegiado, venga de donde venga.