AnswersPublished25 sources
Kiinan tietoturvaviranomainen varoittaa Anthropicin Claude Code -työkalun takaovesta – piilotettu seuranta nousi kohun keskelle
Kiinan NVDB varoitti 8.7.2026, että Claude Code versiot 2.1.91–2.1.196 sisältävät valvontamekanismin, joka voi lähettää käyttäjien sijainti ja tunnistetietoja etäpalvelimille ilman suostumusta. Tietoturvatutkijat löysivät Claude Codesta steganografisia merkintöjä, jotka piilotettiin järjestelmäkehotteisiin Unicode m...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security concerns did China's National Vulnerability Database raise about Anthropic's Claude. Article summary: ## China's NVDB Warning on Claude Code. Topic tags: general, general web, news, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Kiinan NVDB:n varoitus Claude Codesta
Kiinan kansallinen haavoittuvuustietokanta NVDB julkaisi 8. heinäkuuta 2026 WeChat-tilillään varoituksen, jonka mukaan useat Anthropicin Claude Code -versiot (julkaistu huhti–kesäkuussa 2026) sisältävät ”sisäänrakennetun valvontamekanismin”, joka pystyy lähettämään arkaluonteisia tietoja – kuten käyttäjän maantieteellisen sijainnin ja henkilöllisyyteen liittyviä tunnisteita – etäpalvelimille ilman käyttäjän suostumusta . NVDB kehotti kehittäjiä poistamaan tai päivittämään kyseiset versiot
. Wall Street Journalin mukaan Kiina luonnehti näitä ”tietoturvan takaovi -haavoittuvuuksiksi”
.
Steganografiset seurantamenetelmät paljastuivat
Tietoturvatutkijat löysivät Claude Codesta steganografisia merkintöjä, jotka oli piilotettu sen järjestelmäkehotteisiin käyttäjien huomaamatta:
-
Päivämäärämerkkijonon manipulointi: Claude Code vaihtoi hiljaa järjestelmäkehotteeseen päivämäärärivillä käytettyä heittomerkkiä (kihara vs. suora lainausmerkki) ja vaihtoi päivämääräerottimia viivasta kauttaviivaan sen mukaan, minkä API-pohjaosoitteen käyttäjä oli määrittänyt
. Nämä lähes näkymättömät Unicode-variaatiot toimivat seurantamerkeinä.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "Kiinan tietoturvaviranomainen varoittaa Anthropicin Claude Code -työkalun takaovesta – piilotettu seuranta nousi kohun keskelle"?
Kiinan NVDB varoitti 8.7.2026, että Claude Code versiot 2.1.91–2.1.196 sisältävät valvontamekanismin, joka voi lähettää käyttäjien sijainti ja tunnistetietoja etäpalvelimille ilman suostumusta.
What are the key points to validate first?
Kiinan NVDB varoitti 8.7.2026, että Claude Code versiot 2.1.91–2.1.196 sisältävät valvontamekanismin, joka voi lähettää käyttäjien sijainti ja tunnistetietoja etäpalvelimille ilman suostumusta. Tietoturvatutkijat löysivät Claude Codesta steganografisia merkintöjä, jotka piilotettiin järjestelmäkehotteisiin Unicode merkkejä vaihtamalla – esimerkiksi heittomerkkejä ja päivämääräerottimia muuttamalla.
What should I do next in practice?
Steganografinen koodi tarkisti, oliko käyttäjä Kiinassa, käyttikö välityspalvelinta tai oliko yhteys kiinalaisiin tekoälylaboratorioihin.
Sources
- reuters.comChina issues 'backdoor' security alert over Anthropic's Claude Code
- wsj.comChina Says It Has Found Security Vulnerabilities in Anthropic's Claude Code
- mitrade.comChina's vulnerability database warns of backdoor in Anthropic's Claude Code
- startupniti.comClaude Code AI client marks requests with hidden system prompt tags — Startupniti
- hyper.aiClaude Code Embeds Steganographic Markers to Detect API ...