China stempelt Anthropic Claude Code als „Sicherheits-Hintertür“ ab – Was Entwickler wissen müssen

Am 8. Juli 2026 veröffentlichte Chinas Nationale Schwachstellendatenbank (NVDB) eine formelle Sicherheitswarnung zu bestimmten Versionen von Anthropics Claude Code. Die Behörde erklärte, das KI-gestützte Programmierwerkzeug enthalte „Sicherheits-Hintertür-Schwachstellen“ . Innerhalb weniger Stunden berichteten Reuters, das Wall Street Journal, CBS News und weitere große Nachrichtenagenturen über den Vorfall . Die Warnung löste eine zweistufige Reaktion in China aus: zunächst durch den Konzernriesen Alibaba, dann durch die nationale Regulierungsbehörde .

Was Entwickler, Sicherheitsteams und KI-Beobachter jetzt wissen müssen.

Betroffene Versionen von Claude Code

Die NVDB bezog sich in ihrer Stellungnahme auf die Claude Code-Versionen 2.1.91 bis 2.1.196 . Diese Versionen wurden etwa zwischen April 2026 und Juni 2026 veröffentlicht . Die Datenbank empfahl Nutzern, umgehend zu prüfen, ob eine dieser betroffenen Versionen verwendet wird .

Welche Daten angeblich abgeflossen sind

Die NVDB erklärte, Claude Code verfüge über einen „eingebauten Überwachungsmechanismus“, der in der Lage sei, sensible Informationen – darunter den geografischen Standort und Identifikationsmerkmale der Nutzer – ohne deren Zustimmung an entfernte Server zu senden . Diese Praxis stelle eine „ernsthafte Bedrohung“ für die Nutzer dar .

Empfohlene Maßnahmen

Die NVDB forderte Organisationen und Einzelpersonen auf, die betroffenen Versionen entweder zu deinstallieren oder auf die aktuelle, sichere Version zu aktualisieren, in der der angebliche Hintertür-Code entfernt wurde . Mehrere Quellen berichten, dass Nutzer in China ausdrücklich angewiesen wurden, ältere oder betroffene Versionen zu deinstallieren .

Der Zusammenhang mit dem Alibaba-Verbot

Bereits Tage vor der NVDB-Warnung, am 3. Juli 2026, wurde bekannt, dass Alibaba seinen Mitarbeitern ab dem 10. Juli 2026 die Nutzung von Claude Code untersagen würde . Der Konzern hatte Claude Code als „Hochrisiko“-Anwendung eingestuft, nachdem man entdeckt hatte, dass Anthropic chinesische Nutzer durch versteckte Code-Segmente verfolgte . Das Verbot gilt für die interne Nutzung am Arbeitsplatz. Die chinesische Finanznachrichtenagentur Yicai berichtete zuerst darüber, Reuters bestätigte es später .

Alibaba empfahl seinen Mitarbeitern zudem, auf das chinesische Tool Qoder auszuweichen . Das Unternehmensverbot und die nationale Warnung der NVDB ergeben zusammen eine zweischichtige chinesische Reaktion: zuerst eine auf internen Risikobewertungen basierende unternehmerische Entscheidung, dann eine formelle Warnung der staatlichen Cybersicherheitsbehörde .

Die Reaktion von Anthropic

Anthropic wies die Darstellung der NVDB zurück. Das Unternehmen stellte klar, dass Nutzer in China von Anfang an nicht zur Nutzung von Claude Code berechtigt gewesen seien . Die Nutzungsbedingungen von Anthropic untersagen chinesischen Unternehmen und verwandten Einrichtungen die Nutzung seiner Modelle ausdrücklich . Berichten zufolge arbeitete Anthropic bereits daran, Schlupflöcher zu schließen, die chinesischen Nutzern den Zugang zu Claude ermöglichten. Einem Reddit-Beitrag zufolge enthielt eine Version von Claude Code Code, der chinesische Nutzer heimlich identifizieren konnte .

Der größere Kontext: US-chinesische KI-Spannungen

Mehrere internationale Medien sehen die NVDB-Warnung und das Verbot bei Alibaba als den jüngsten Höhepunkt der eskalierenden KI-Spannungen zwischen den USA und China :

• Das Wall Street Journal bezeichnete die NVDB-Warnung als „Verschärfung der Spannungen im Wettlauf mit den USA um die Vorherrschaft bei der künstlichen Intelligenz“ .
• Reuters ordnete den Vorfall als Teil eines „sich aufheizenden KI-Handelskriegs“ ein .
• CBS News berichtete, die Warnung stamme von einer chinesischen Industrieaufsichtsbehörde und betreffe angebliche Sicherheits-Hintertürrisiken .
• Die South China Morning Post führte das Verbot von Alibaba auf Spionage-Software-Bedenken und verdeckten Tracking-Code zurück .

Hinweis zur Untersuchung des US-Repräsentantenhauses

Die ursprüngliche Frage bezog sich auch auf eine parallele Untersuchung des US-Repräsentantenhauses zu chinesischen KI-Modellen aus Gründen der nationalen Sicherheit. Die verfügbaren Quellen enthalten keine Berichte über eine solche Untersuchung. Dieser Teil der Frage konnte auf Basis des vorliegenden Materials nicht überprüft werden.

Die wichtigsten Fakten auf einen Blick

• Die chinesische NVDB stufte Claude Code von Anthropic am 8. Juli 2026 offiziell als Sicherheits-Hintertür ein .
• Die betroffenen Versionen 2.1.91 bis 2.1.196 wurden zwischen April und Juni 2026 veröffentlicht .
• Zu den angeblich übertragenen Daten gehörten geografische Standorte und Identifikationsmerkmale der Nutzer .
• Alibaba verbot das Tool bereits Tage zuvor und stufte es als Hochrisiko-Software ein .
• Anthropic entgegnete, chinesische Nutzer seien nie zur Nutzung von Claude Code autorisiert gewesen .
• Der Vorfall wird international als bedeutende Eskalation der US-chinesischen KI-Spannungen gewertet .