Kinas NVDB advarer: Anthropics Claude Code er en 'sikkerhedsbagdør'

Den 8. juli 2026 udsendte Kinas National Vulnerability Database (NVDB) en formel sikkerhedsadvarsel om, at visse versioner af Anthropics Claude Code indeholder 'sikkerhedsbagdørssårbarheder' . Advarslen – som Reuters, Wall Street Journal, CBS News og andre medier dækkede inden for timer – har udløst en tostrenget reaktion i Kina: først fra tech-giganten Alibaba, derefter fra den nationale tilsynsmyndighed .

Her er, hvad udviklere, virksomheders sikkerhedsteams og AI-observatører bør vide om advarslen, den berørte kode og den eskalerende geopolitiske kontekst.

Berørte versioner af Claude Code

Ifølge NVDB's udtalelse gælder advarslen for Claude Code version 2.1.91 til og med 2.1.196 . Disse versioner blev udgivet i et tidsrum fra cirka april 2026 til juni 2026 . NVDB anbefalede, at brugere straks undersøger, om de kører en berørt version .

Hvilke data blev angiveligt overført

NVDB oplyste, at Claude Code indeholder en 'indbygget overvågningsmekanisme', der kan overføre følsomme oplysninger – herunder brugernes geografiske placering og identitetsrelaterede identifikatorer – til fjernservere uden brugerens samtykke . Myndigheden udtalte, at en sådan mekanisme kunne udgøre 'en alvorlig trussel' mod brugerne .

Anbefalede handlinger

NVDB rådede organisationer og individuelle brugere til enten at afinstallere de påvirkede versioner eller opgradere til den nyeste sikre udgivelse, hvor den påståede bagdørskode er fjernet . Flere kilder bekræfter, at brugere i Kina specifikt blev bedt om at afinstallere ældre eller berørte versioner .

Hvordan dette hænger sammen med Alibabas forbud

Dage før NVDB-advarslen, den 3. juli 2026, kom det frem, at Alibaba ville forbyde medarbejderes brug af Claude Code fra den 10. juli 2026 . Virksomheden klassificerede angiveligt Claude Code som 'højrisikosoftware', efter at have opdaget, at Anthropic havde sporet kinesiske brugere via skjult kode . Forbuddet dækker interne arbejdsmiljøer og blev først rapporteret af den kinesiske finansielle medie Yicai, før det blev bekræftet af Reuters .

Alibaba har også angiveligt anbefalet medarbejdere at bruge det kinesiskudviklede Qoder som et alternativ . Virksomhedsforbuddet og den nationale advarsel tilsammen skaber en lagdelt kinesisk reaktion: først en virksomhed, der handler ud fra interne risikovurderinger, derefter en statslig cybersikkerhedsmyndighed, der udsteder en formel advarsel .

Anthropics svar

Anthropic afviste NVDB's vurdering og udtalte, at brugere i Kina aldrig var autoriserede til at bruge Claude Code i første omgang . Virksomhedens servicevilkår forbyder allerede brug af kinesiske virksomheder og relaterede enheder . Anthropic har angiveligt arbejdet på at lukke smuthuller, der tillod kinesiske brugere at få adgang til Claude, og ifølge et Reddit-opslag involverede en del af denne smuthullukning en version af Claude Code, der i al hemmelighed kunne identificere kinesiske brugere .

Bredere amerikansk-kinesiske AI-spændinger

Flere kilder beskriver NVDB-advarslen og Alibabas forbud som den seneste gnist i de eskalerende amerikansk-kinesiske AI-spændinger :

• Wall Street Journal beskrev NVDB-advarslen som 'optrapning af spændingerne i kapløbet med USA om kunstig intelligens-overherredømme' .
• Reuters gentog den ramme og kaldte advarslen en del af en 'ophedet AI-handelskrig' .
• CBS News beskrev advarslen som kommende fra en kinesisk industriregulator om påståede sikkerhedsbagdørsrisici .
• South China Morning Post rapporterede Alibabas forbud som drevet af spyware-bekymringer og skjult sporingskode .

Bemærkning om den amerikanske kongresundersøgelse

Det oprindelige spørgsmål handlede om en parallel undersøgelse fra det amerikanske Repræsentanternes Hus af kinesiske AI-modeller af hensyn til national sikkerhed. De tilgængelige kilder indeholder ikke rapportering om en sådan undersøgelse. Denne del af spørgsmålet kunne ikke faktatjekkes ud fra det indhentede materiale.

Hovedpunkter

• Kinas NVDB klassificerede formelt Anthropics Claude Code som en bagdørsrisiko den 8. juli 2026 .
• De berørte versioner – 2.1.91 til og med 2.1.196 – blev udgivet mellem april og juni 2026 .
• Angiveligt overførte data omfatter geografisk placering og identitetsrelaterede identifikatorer .
• Alibaba forbød værktøjet dage tidligere og klassificerede det som højrisikosoftware .
• Anthropic svarede, at kinesiske brugere aldrig var autoriserede til at få adgang til Claude Code .
• Hændelsen rapporteres bredt som en betydelig optrapning af de amerikansk-kinesiske AI-spændinger .