虎嗅

Claude Code “高危“,谁先兑现订单?

该文章尚未提供 日本語 解读,以下为中文版内容。

核心内容总结

7月8日,工信部通报美国AI编程工具Claude Code存在安全后门(可能泄露地域、设备标识等敏感信息),这是监管首次官方点名“海外AI工具疑似后门”。阿里随即把Claude Code列入高风险名单,7月10日起全面禁止内部使用,推荐自研工具Qoder替代。这标志着AI编程工具赛道从“比谁效率高”转向“安全优先”。资本市场反应积极(智谱港股涨13%、阿里港股涨12%),但这波“安全溢价”是真订单还是炒作,取决于国产工具能否通过内部验证、产品力达标、商业兑现三个关键节点。

一、监管+巨头联手:AI编程工具赛道“安全”成硬门槛

以前大家选AI编程工具,主要看“能不能帮我写代码更快”;现在不一样了,安全成了必须过的第一关。

  • 工信部的通报是个信号:海外AI工具如果有安全隐患,不仅不能用,还会被官方点名。Claude Code这次被盯上,是因为它的某些版本能偷偷收集用户敏感信息,对企业来说风险极大(比如泄露公司代码或设备数据)。
  • 阿里的行动更直接:内部数万名开发者必须在短期内从Claude Code切换到Qoder。这不是个别公司的选择,而是行业趋势——以后企业选AI编程工具,首先问“有没有安全问题”,不安全的直接pass。

简单说:安全从“可选加分项”变成了“必选入场券”。

二、国产工具分两派:有内部“试验田”的更靠谱

国产AI编程工具想替代Claude Code,能不能成要看有没有“内部底盘”:

1. 有内部底盘的平台型公司(确定性高)

  • 代表:阿里Qoder、腾讯CodeBuddy、百度Comate。
  • 为什么靠谱?他们有自己的大规模内部开发者团队当“试验田”:
  • 阿里Qoder:数万名内部开发者被迫切换,相当于免费做了一次大规模测试,能快速验证“工具好不好用、能不能承接真实工作”。如果后续阿里公布“内部覆盖率、代码采纳率”等数据,会成为外部企业采购的“信任背书”。
  • 腾讯CodeBuddy:90%腾讯工程师在用,AI生成的代码占新增代码的50%,编码时间缩短40%。内部已经跑通,外部还有招行、美的等客户,三季度很可能拿到企业替代订单。
  • 百度Comate:老玩家,内部45%新增代码来自它,外部有110万+企业用户。虽然之前“安全自主”的故事讲了很久,但这次Claude Code腾出的缺口是实打实的机会。
  • 确定性排序:阿里Qoder > 腾讯CodeBuddy > 百度Comate。

2. 无内部底盘的独立工具(确定性弱)

  • 代表:智谱ZCode等。
  • 问题在哪?没有自己的内部开发者团队,只能从外部找客户。但企业采购流程长(要评估、测试、签合同),就算客户想换,三季度也很难拿到真订单,更多是“概念验证”阶段。

三、安全只是入场券,产品力才是“留客”关键

安全能让用户“被迫换工具”,但能不能留住用户,要看产品好不好用:

1. 性能差距在缩小,但核心看“代码采纳率”

  • 性能上:Claude Code的核心模型在行业测试(SWE-bench Verified)中得分87.6%,国产模型比如腾讯混元Hy3是74.4%,阿里Qwen3-Coder是69.6%——差距有,但在缩小。
  • 关键指标:代码采纳率(AI生成的代码中,被开发者最终保留并使用的比例)。Claude Code的采纳率是85%-90%,如果国产工具能接近这个水平,用户就会觉得“虽然性能稍差,但够用且安全”;如果采纳率太低,就算企业要求切换,开发者也会偷偷用回旧工具,变成“合规走过场”。

2. 迁移成本不能太高

  • 开发者习惯了Claude Code的操作逻辑(比如提示词怎么写、插件怎么用),切换到新工具如果要重新学,会很抵触。
  • 好消息:阿里Qoder支持“自带密钥”(BYOK),可以在Qoder里直接调用Claude模型,降低切换门槛;智谱ZCode直接兼容Claude的API协议,一键导入插件,迁移成本几乎为零。

四、资本市场:炒作还是真价值?看三个验证节点

短期股价上涨可能有情绪成分,但要变成长期价值,得看三个节点:

1. 内部数据披露(影响短期情绪)

  • 阿里、腾讯、百度会不会公布内部使用数据?比如Qoder的代码采纳率、人均提效百分比、内部覆盖率。如果数据好看,会给市场信心,继续推高股价。

2. 产品力验证(影响逻辑持续性)

  • 三季度后,国产工具的“迁移后留存率”(开发者会不会继续用)和“代码采纳率”(是不是真的好用)达标吗?如果达标,说明替代是“效率革命”;如果不达标,就是“合规工程”,情绪会退潮。

3. 商业兑现(影响估值重估)

  • 有没有外部企业订单落地?比如有没有客户签框架协议、付费用户增长、云资源消耗增加。这是“安全溢价”转化为真金白银的最后一步。

如果这三个节点都通过,这波行情就是中国AI编程工具从“跟着海外走”到“自己做主”的起点;如果只停留在“内部切换”,没有后续数据,股价会很快回调——毕竟市场最终看的是“真金白银的收入”。

最后提醒:以上内容仅供参考,不构成投资建议,投资需谨慎。

(全文完)