Kiina varoittaa Claude Coden väitetystä takaovesta – keskeiset faktat ja toimintaohjeet

Mitä Kiinan varoituksessa sanotaan?

Kiinan kansallinen haavoittuvuustietokanta (National Vulnerability Database, NVDB) julkaisi 8. heinäkuuta 2026 varoituksen Anthropic-yhtiön Claude Code -ohjelmasta. Kiinan teollisuus- ja tietotekniikkaministeriöön (MIIT) kytkeytyvä kyberturvallisuusalusta kuvasi ohjelmassa olevan niin sanottuja ”tietoturvan takaovia” ja arvioi niiden voivan muodostaa vakavan uhan .

Kyse on väitteestä, ei tässä aineistossa vahvistetusta riippumattomasta teknisestä analyysistä. Lähteiden mukaan NVDB:n ilmoitus perustuu siihen, että Claude Codessa olisi sisäänrakennettu valvontamekanismi, joka voi lähettää arkaluonteisia tietoja etäpalvelimille ilman käyttäjän suostumusta .

Mitkä versiot ovat kyseessä?

Reutersin mukaan varoitus koskee Claude Coden versioita 2.1.91–2.1.196 . Wall Street Journal kuvaa kyseisiä julkaisuja huhti–kesäkuussa 2026 julkaistuiksi versioiksi .

Saatavilla olevissa lähteissä ei yksilöidä, mitä yksittäistä versiota tai koodikomponenttia väitetty mekanismi tarkalleen koskee. Siksi varoituksen soveltamisalaa ei ole perusteltua laajentaa kaikkiin Claude Coden julkaisuihin.

Mitä tietoja ohjelman väitetään lähettävän?

NVDB:n mukaan mekanismi voisi välittää etäpalvelimille muun muassa:

• käyttäjän maantieteelliseen sijaintiin liittyviä tietoja
• henkilöllisyyteen liittyviä tunnisteita
• muuta arkaluonteista käyttäjätietoa.

Väite on, että tiedonsiirto voisi tapahtua ilman käyttäjän suostumusta . Lähteissä ei kuitenkaan eritellä kattavasti, mitä kaikkia tietokenttiä siirto sisältäisi, kuinka usein tietoja lähetettäisiin tai mitä Anthropic-palvelinta käytettäisiin.

Mitä käyttäjiä ja organisaatioita kehotetaan tekemään?

Kiinan NVDB:n kerrotaan kehottaneen organisaatioita ja käyttäjiä tarkistamaan vaikutusten alaiset järjestelmät välittömästi. Vaihtoehdoiksi mainitaan seuraavat toimet:

1. Poista versiot 2.1.91–2.1.196.
2. Päivitä Claude Code uusimpaan turvalliseksi ilmoitettuun versioon.
3. Tarkista järjestelmät ja mahdollinen arkaluonteisten tietojen siirtyminen.

Kiinassa käyttäjiä on lähteiden mukaan erityisesti neuvottu poistamaan vanhat tai vaikutusten alaiset versiot . Aineisto ei sisällä yksityiskohtaista teknistä ohjetta esimerkiksi lokien tarkistamiseen tai mahdollisen tietovuodon rajaamiseen.

Anthropic kiistää käyttöoikeuden Kiinassa

Anthropic vastasi varoitukseen toteamalla, etteivät Kiinassa olevat käyttäjät olleet alun perinkään oikeutettuja käyttämään Claude Codea. Yhtiön käyttöehdot kieltävät lähteiden mukaan käytön kiinalaisilta yrityksiltä ja niihin liittyviltä ulkomaisilta toimijoilta .

Tämä on Anthropicin vastaus käyttöoikeuteen ja sääntöjen vastaiseen käyttöön; se ei lähteiden perusteella yksin ratkaise Kiinan esittämää teknistä väitettä ohjelman toiminnasta.

Alibaba ehti rajoittaa käyttöä

Alibaba kertoi raporttien mukaan kieltävänsä työntekijöiltään Claude Coden käytön työympäristössä 10. heinäkuuta 2026 alkaen. Kiinalaisyhtiö luokitteli ohjelman korkean riskin sovellukseksi sen jälkeen, kun Anthropicin väitettiin käyttäneen piilokoodia kiinalaisten käyttäjien seuraamiseen .

Alibaban päätös edelsi kansallisen tason NVDB-varoitusta. Lähteiden perusteella kyse on kuitenkin kahdesta erillisestä toimesta: yrityksen sisäisestä käyttökiellosta ja viranomaisalustan julkaisemasta tietoturvavaroituksesta.

Entä väitetty Yhdysvaltain kongressin tutkinta?

Saatavilla olevat lähteet eivät vahvista tietoja Yhdysvaltain edustajainhuoneen samanaikaisesta tutkinnasta, joka koskisi kiinalaisia tekoälymalleja. Tämän vuoksi väitettä ei voi tämän lähdeaineiston perusteella vahvistaa tai kuvata tarkemmin.

Miksi tapauksella on laajempi merkitys?

Reuters, Wall Street Journal ja muut lähteet liittävät tapauksen kiristyviin Yhdysvaltojen ja Kiinan välisiin tekoälyjännitteisiin . Kiina on nyt nostanut yhdysvaltalaisen tekoälypohjaisen ohjelmointityökalun tietoturvariskin esimerkiksi laajemmassa teknologiakiistassa, kun taas Anthropic korostaa kiinalaisten käyttäjien käyttöehtojen vastaisuutta .

Yhteenveto: Kiinan NVDB väittää Claude Coden versioiden 2.1.91–2.1.196 voivan välittää käyttäjän sijainti- ja henkilöllisyyteen liittyviä tietoja ilman suostumusta . Suositeltu toimintatapa on vaikutusten alaisten versioiden poistaminen tai päivittäminen uusimpaan turvalliseksi ilmoitettuun julkaisuun . Alibaba oli lähteiden mukaan jo päättänyt rajoittaa työkalun käyttöä ennen kansallista varoitusta .