Her er, hvad udviklere, virksomheders sikkerhedsteams og AI-observatører bør vide om advarslen, den berørte kode og den eskalerende geopolitiske kontekst.
Ifølge NVDB's udtalelse gælder advarslen for Claude Code version 2.1.91 til og med 2.1.196 . Disse versioner blev udgivet i et tidsrum fra cirka april 2026 til juni 2026 . NVDB anbefalede, at brugere straks undersøger, om de kører en berørt version .
NVDB oplyste, at Claude Code indeholder en 'indbygget overvågningsmekanisme', der kan overføre følsomme oplysninger – herunder brugernes geografiske placering og identitetsrelaterede identifikatorer – til fjernservere uden brugerens samtykke . Myndigheden udtalte, at en sådan mekanisme kunne udgøre 'en alvorlig trussel' mod brugerne .
NVDB rådede organisationer og individuelle brugere til enten at afinstallere de påvirkede versioner eller opgradere til den nyeste sikre udgivelse, hvor den påståede bagdørskode er fjernet . Flere kilder bekræfter, at brugere i Kina specifikt blev bedt om at afinstallere ældre eller berørte versioner .
Dage før NVDB-advarslen, den 3. juli 2026, kom det frem, at Alibaba ville forbyde medarbejderes brug af Claude Code fra den 10. juli 2026 . Virksomheden klassificerede angiveligt Claude Code som 'højrisikosoftware', efter at have opdaget, at Anthropic havde sporet kinesiske brugere via skjult kode . Forbuddet dækker interne arbejdsmiljøer og blev først rapporteret af den kinesiske finansielle medie Yicai, før det blev bekræftet af Reuters .
Alibaba har også angiveligt anbefalet medarbejdere at bruge det kinesiskudviklede Qoder som et alternativ . Virksomhedsforbuddet og den nationale advarsel tilsammen skaber en lagdelt kinesisk reaktion: først en virksomhed, der handler ud fra interne risikovurderinger, derefter en statslig cybersikkerhedsmyndighed, der udsteder en formel advarsel .
Anthropic afviste NVDB's vurdering og udtalte, at brugere i Kina aldrig var autoriserede til at bruge Claude Code i første omgang . Virksomhedens servicevilkår forbyder allerede brug af kinesiske virksomheder og relaterede enheder . Anthropic har angiveligt arbejdet på at lukke smuthuller, der tillod kinesiske brugere at få adgang til Claude, og ifølge et Reddit-opslag involverede en del af denne smuthullukning en version af Claude Code, der i al hemmelighed kunne identificere kinesiske brugere .
Flere kilder beskriver NVDB-advarslen og Alibabas forbud som den seneste gnist i de eskalerende amerikansk-kinesiske AI-spændinger :
Det oprindelige spørgsmål handlede om en parallel undersøgelse fra det amerikanske Repræsentanternes Hus af kinesiske AI-modeller af hensyn til national sikkerhed. De tilgængelige kilder indeholder ikke rapportering om en sådan undersøgelse. Denne del af spørgsmålet kunne ikke faktatjekkes ud fra det indhentede materiale.
Her er, hvad udviklere, virksomheders sikkerhedsteams og AI-observatører bør vide om advarslen, den berørte kode og den eskalerende geopolitiske kontekst.
Ifølge NVDB's udtalelse gælder advarslen for Claude Code version 2.1.91 til og med 2.1.196 . Disse versioner blev udgivet i et tidsrum fra cirka april 2026 til juni 2026 . NVDB anbefalede, at brugere straks undersøger, om de kører en berørt version .
NVDB oplyste, at Claude Code indeholder en 'indbygget overvågningsmekanisme', der kan overføre følsomme oplysninger – herunder brugernes geografiske placering og identitetsrelaterede identifikatorer – til fjernservere uden brugerens samtykke . Myndigheden udtalte, at en sådan mekanisme kunne udgøre 'en alvorlig trussel' mod brugerne .
NVDB rådede organisationer og individuelle brugere til enten at afinstallere de påvirkede versioner eller opgradere til den nyeste sikre udgivelse, hvor den påståede bagdørskode er fjernet . Flere kilder bekræfter, at brugere i Kina specifikt blev bedt om at afinstallere ældre eller berørte versioner .
Dage før NVDB-advarslen, den 3. juli 2026, kom det frem, at Alibaba ville forbyde medarbejderes brug af Claude Code fra den 10. juli 2026 . Virksomheden klassificerede angiveligt Claude Code som 'højrisikosoftware', efter at have opdaget, at Anthropic havde sporet kinesiske brugere via skjult kode . Forbuddet dækker interne arbejdsmiljøer og blev først rapporteret af den kinesiske finansielle medie Yicai, før det blev bekræftet af Reuters .
Alibaba har også angiveligt anbefalet medarbejdere at bruge det kinesiskudviklede Qoder som et alternativ . Virksomhedsforbuddet og den nationale advarsel tilsammen skaber en lagdelt kinesisk reaktion: først en virksomhed, der handler ud fra interne risikovurderinger, derefter en statslig cybersikkerhedsmyndighed, der udsteder en formel advarsel .
Anthropic afviste NVDB's vurdering og udtalte, at brugere i Kina aldrig var autoriserede til at bruge Claude Code i første omgang . Virksomhedens servicevilkår forbyder allerede brug af kinesiske virksomheder og relaterede enheder . Anthropic har angiveligt arbejdet på at lukke smuthuller, der tillod kinesiske brugere at få adgang til Claude, og ifølge et Reddit-opslag involverede en del af denne smuthullukning en version af Claude Code, der i al hemmelighed kunne identificere kinesiske brugere .
Flere kilder beskriver NVDB-advarslen og Alibabas forbud som den seneste gnist i de eskalerende amerikansk-kinesiske AI-spændinger :
Det oprindelige spørgsmål handlede om en parallel undersøgelse fra det amerikanske Repræsentanternes Hus af kinesiske AI-modeller af hensyn til national sikkerhed. De tilgængelige kilder indeholder ikke rapportering om en sådan undersøgelse. Denne del af spørgsmålet kunne ikke faktatjekkes ud fra det indhentede materiale.