China alerta sobre un riesgo de 'puerta trasera' en Claude Code de Anthropic: ¿qué pasó?

A continuación, presentamos los hallazgos clave basados en reportes del 8 y 9 de julio de 2026.

Advertencia de la NVDB de China — Detalles clave

El 8 de julio de 2026, la Base Nacional de Vulnerabilidades de China (NVDB, por sus siglas en inglés) emitió una alerta de seguridad sobre Claude Code, la herramienta de codificación de inteligencia artificial de la empresa estadounidense Anthropic, afirmando que contiene "vulnerabilidades de puerta trasera" (backdoor) .

Versiones afectadas: La alerta cubre varias versiones de Claude Code lanzadas entre abril y junio de 2026 . Medios como Reuters y The Wall Street Journal detallan que las versiones van desde la 2.1.91 hasta la 2.1.196 .

Datos que se alega que transmite: La NVDB afirma que Claude Code incluye un mecanismo de monitoreo incorporado capaz de transmitir información sensible —como la ubicación geográfica y datos de identidad de los usuarios— a servidores remotos sin el consentimiento del usuario .

Acciones recomendadas: Los reportes indican que se aconsejó a los usuarios en China desinstalar las versiones antiguas o afectadas de Claude Code y actualizar a la versión segura más reciente .

Respuesta de Anthropic: Anthropic contraatacó, señalando que los usuarios en China nunca estuvieron autorizados a usar Claude Code, ya que sus términos de servicio ya prohíben su uso por parte de empresas chinas y entidades relacionadas . La empresa también dijo que ha estado trabajando para cerrar las brechas que permitían a usuarios chinos acceder a Claude .

Relación con la prohibición de Alibaba

Reportes publicados a principios de julio indicaron que Alibaba prohibiría a sus empleados el uso de Claude Code a partir del 10 de julio de 2026 . La empresa clasificó Claude Code como una aplicación de "alto riesgo" tras descubrir que Anthropic había rastreado a usuarios chinos mediante código oculto . Esta prohibición corporativa precedió y se alinea directamente con la advertencia a nivel nacional de la NVDB, creando una respuesta china de dos niveles: primero corporativo, luego regulatorio .

Contexto más amplio: escalada de la "guerra fría" de la IA

Múltiples fuentes enmarcan estos eventos como la última escalada en las tensiones entre Estados Unidos y China en materia de IA:

• Reuters y The Wall Street Journal describen la advertencia de la NVDB como un aumento de las tensiones en la carrera por la supremacía de la IA entre ambos países .
• CBS News describe la advertencia como proveniente de un regulador industrial chino y relacionada con supuestos riesgos de "puerta trasera" de seguridad en Claude Code .
• Mint enmarca la advertencia de la NVDB como parte de una guerra comercial de IA que se intensifica, mientras que el South China Morning Post (SCMP) informa que la prohibición de Alibaba fue impulsada por preocupaciones de spyware y rastreo oculto .
• Los reportes disponibles sugieren que las acusaciones de vulnerabilidades de seguridad se están convirtiendo en parte de la disputa más amplia entre EE. UU. y China en materia de IA, con China señalando una herramienta de codificación de IA estadounidense como un riesgo de puerta trasera .

Conclusión: La NVDB de China ha calificado formalmente a Claude Code como un riesgo de "puerta trasera", citando una supuesta transmisión de datos que involucra la ubicación del usuario y datos de identidad . Alibaba ya había informado de una prohibición días antes . Este incidente es ampliamente reportado como un punto de inflexión en las crecientes tensiones entre EE. UU. y China en el ámbito de la IA .