最近，人工智能（AI）圈被一件事搅动。据多家中国媒体报道，有开发者逆向分析美国Anthropic公司的编程工具Claude Code后称，它内置一套隐蔽机制，会检测用户是否身处中国、是否连向特定的中国科技企业网络。7月8日，中国工业和信息化部旗下的网络安全威胁和漏洞信息共享平台发布风险提示，称它为“安全后门隐患”。Anthropic方面则回应说，那是今年3月上线的一项“实验性”措施，意在防范账户盗用与模型蒸馏，并称已在稍早的新版本中移除，相关工具其后也持续更新。几乎同时，据报道，阿里巴巴宣布自7月10日起，全面停止员工在办公环境使用该工具，改用自研替代品。
“后门”还是“实验”，两种定性隔着一整条政治光谱，我无意在此评断——那是当事各方的事。我更在意的，是这桩风波无意间照亮的一件更大，也更安静的事：我们曾经默认“好工具无国界”的那个时代，正在悄然落幕。作为一个在法律科技公司做决策的人，我日常的工作之一，就是评估该用哪些工具、做安全审计、盯着漏洞清单更新。这两年，我越来越清楚地感到，桌上那道题，已经变了。
过去20年，软件几乎是无国界的。一个开发者，无论身在硅谷、班加罗尔还是新加坡，用的往往是同一套代码托管平台、同一个云服务、同一个AI助手。工具的唯一评判标准，就是好不好用——谁更快、更聪明、更顺手便捷，谁就赢得全世界的开发者。那是一种近乎理想主义的默契：技术之上，天下开发者是一家。我们付费、依赖，把半个公司的代码与数据，放心交给一个总部在另一个大陆的服务商，几乎从不追问它设在何处、听命于谁。
如今，那个“从不追问”的前提，正在瓦解。做工具评估时，我发现自己排在第一位的问题，早已不是“它好不好用”，而是“它从哪里来、我的数据会流向哪里、出了事我能不能掌控”。这不是某一次事件造成的，而是一场静默进行数年的迁移——这次风波，只是让它猛地变得可见。
要紧的是，驱动这场分岔的逻辑，其实是对称的，也是普遍的：任何一家公司，无论在哪个国家，都会本能地顾虑，把核心代码、客户数据、商业机密，托付给一个自己无法审计，也无法管辖的境外服务，究竟稳不稳妥？当一件工具可能在后台回传些什么，而你既看不见也管不着时，“少用、慎用、或换成看得见的一个”，就成了再自然不过的决定。而且，这股自保并非单向：据报道，就连微软这样的美国巨头，近来也在推进所谓“主权AI”，用自研架构替代对外部大模型的依赖——道理与阿里换用自研工具如出一辙。于是无分东西，越来越多的企业与政府都开始倾向那些“数据不出境、代码可审计、服务器在本地”的工具。原本连成一片的世界技术版图，正沿着一条条看不见的边界，慢慢裂开。
一个法律人的旁注
若把这场迁移往深里看，底下其实是一个法律概念的悄然崛起：数据主权。在很长一段时间，数据被当作可以自由流动的商品，哪里效率高就流向哪里。如今，越来越多司法管辖区开始主张：数据是须要落地、须要管辖的对象，它产生在哪里，就该在哪里被规管。这一转向，我在此前的文章里也谈过——从追问“数据从哪里来”，到追问“数据在哪里、归谁管”，法律正被技术推着，一步步把“主权”的边界，划到看不见的比特（bit，指信息单位）之上。
这套逻辑早已落到我每天的桌面上。评估一件工具或者一个服务商，如今我要过好几道关：它有没有由独立第三方会计师事务所出具的SOC 2审计报告，能证明自己在安全与保密上的控制经得起第三方检验；它把数据传到境外时，是否满足本地《个人资料保护法》（PDPA）对跨境传输的要求——境外接收方，得提供不逊于本地的保护；若它内嵌AI，治理能不能对得上像ISO/IEC 42001这样新出炉的AI管理体系标准。这些拗口的编号，外人听来或许枯燥，于我却是实打实的取舍：过不了这几关的工具，无论多聪明，我都不敢轻易让它碰客户的数据。如今全球30多个司法管辖区，各有各的数据本地化要求，拼成一张复杂的合规地图，逼着跨国企业把系统一块块拆开，就地部署。合规，正从当年的“加分项”，变成今天的“生死线”。
一个从业者的忧虑
但作为一个日常也在写代码，也爱这行的人，我心里是有几分怅然的。这场分岔真正的代价，不只是落在几家巨头，而是每一个普通的开发者。我自己的团队成员来自好几个国家、散在不同时区；我们靠着同一批跨越国界的工具，才能把一行行代码、一个个想法，无缝部署到各种基础设施上。可当技术栈开始按地缘分裂，能用的工具变少了，跨境协作变难了，“用全世界最好的那一个”，开始不得不让位于“用最安全、最可控的那一个”。那种“天下开发者共用一套工具、共享一种语言”的浪漫，正在一点点褪色。技术曾被寄望为抹平国界的力量，如今反倒在描摹出新的边界。
把目光收回脚下，这件事对新加坡格外微妙。我们身处一个独特位置：这里的企业，既用着西方的工具，也用着中国的工具——在同一间办公室、同一支团队里，两套技术并肩运转，本就是这里再平常不过的一天。这份不动声色的务实，某种程度上正是这座城市的底色。我们没有选边，也不愿选边。当世界分裂成不同的技术阵营，一个以“可信中立”立身的枢纽，反而更须要想清分寸——既保持开放，广纳各方最好技术；又守住底线，确保流经这里的每一份数据、每一件工具，来路清楚、风险可控。这份“两边都用，却都留一手”的清醒，或许正是中立开放经济体在这些博弈中的生存之道。
对每一个像我这样的从业者与决策者而言，这也意味着一门新的必修课：我们再不能只问工具“好不好用”，必须一并追问它“可不可信、可不可控、可不可审计”。这不是杞人忧天，而是这个时代递到我们面前，无从回避的一份尽职调查。
软件无国界的黄昏，或许已无法逆转。技术的洪流会继续沿着地缘的沟壑分流，这是我们不得不面对的现实。围墙自有它的道理——它让数据与信任有了可以托付的边界；可我仍愿相信，真正让技术走远、让人与人相连的，终究还有桥。如何在墙与桥之间拿捏那个分寸，既守住“可信”，也不轻易关上“开放”的门，或许正是这个分岔的时代，留给我们每一个人的功课。
作者是本地法律科技公司首席技术官
