Kiina varoittaa Anthropicin Claude Code -koodaustyökalun takaovesta

Kiinan kansallinen haavoittuvuustietokanta (NVDB) antoi 8. heinäkuuta 2026 virallisen turvavaroituksen, jonka mukaan tietyt Anthropicin Claude Code -versiot sisältävät ”turvallisuustakaoven” . Varoitus – josta uutisoivat muun muassa Reuters, Wall Street Journal ja CBS News – sai Kiinassa aikaan kaksitasoisen reaktion: ensin suuryritys Alibaban toimesta ja sitten kansallisen sääntelyviranomaisen taholta .

Tässä ovat keskeiset tiedot, jotka kehittäjien, yritysten tietoturvatiimien ja tekoälyn seuraajien on hyvä tietää varoituksesta, sen kohteena olevasta koodista ja kärjistyvästä geopoliittisesta kontekstista.

Vaikutuksen alaiset Claude Code -versiot

NVDB:n mukaan varoitus koskee Claude Code -versioita 2.1.91–2.1.196 . Nämä versiot julkaistiin noin huhtikuun 2026 ja kesäkuun 2026 välisenä aikana . NVDB suositteli, että käyttäjät tarkistavat välittömästi, onko heillä käytössä vaikutuksen alainen versio .

Mitä tietoja väitettiin lähetetyn

NVDB:n mukaan Claude Code sisältää ”sisäänrakennetun seurantamekanismin”, joka pystyy lähettämään arkaluonteisia tietoja – mukaan lukien käyttäjien maantieteellisen sijainnin ja identiteettiin liittyviä tunnisteita – etäpalvelimille ilman käyttäjän suostumusta . Virasto totesi, että tällainen mekanismi voi muodostaa ”vakavan uhan” käyttäjille .

Suositellut toimenpiteet

NVDB neuvoi organisaatioita ja yksittäisiä käyttäjiä joko poistamaan vaikutuksen alaiset versiot tai päivittämään uusimpaan turvalliseen julkaisuun, josta väitetty takaovi on poistettu . Useat lähteet vahvistavat, että käyttäjiä Kiinassa kehotettiin nimenomaan poistamaan vanhemmat tai vaikutuksen alaiset versiot .

Miten tämä liittyy Alibaban kieltoon

Päiviä ennen NVDB:n varoitusta, 3. heinäkuuta 2026, uutisoitiin, että Alibaba kieltää työntekijöitään käyttämästä Claude Codea alkaen 10. heinäkuuta 2026 . Yhtiö luokitteli Claude Coden ”korkeariskiseksi” sovellukseksi havaittuaan, että Anthropic oli seurannut kiinalaisia käyttäjiä piilokoodilla . Kielto koskee sisäisiä työympäristöjä, ja siitä uutisoi ensin kiinalainen talousjulkaisu Yicai, minkä jälkeen Reuters vahvisti tiedon .

Alibaba on myös suositellut työntekijöilleen kiinalaisen Qoder-työkalun käyttöä vaihtoehtona . Yritystason kielto ja kansallisen tason varoitus yhdessä luovat kerroksellisen kiinalaisen reaktion: ensin yritys toimii sisäisen riskiarvion perusteella, sitten hallituksen kyberturvallisuuselin antaa virallisen varoituksen .

Anthropicin vastaus

Anthropic kiisti NVDB:n arvion ja totesi, ettei Kiinan käyttäjillä ollut koskaan ollut lupaa käyttää Claude Codea . Yhtiön käyttöehdot kieltävät jo käytön kiinalaisilta yrityksiltä ja niihin liittyviltä tahoilta . Anthropicin kerrotaan työskennelleen sellaisten porsaanreikien tukkimiseksi, jotka mahdollistivat kiinalaisille käyttäjille pääsyn Clauden pariin – erään Reddit-ketjun mukaan tähän sisältyi Claude Code -versio, joka pystyi salaa tunnistamaan kiinalaisia käyttäjiä .

Laajemmat Yhdysvaltain ja Kiinan tekoälyjännitteet

Useat lähteet kehystävät NVDB:n varoituksen ja Alibaban kiellon viimeisimpänä kiistanaiheena kärjistyvässä Yhdysvaltain ja Kiinan välisessä tekoälyjännitteessä :

• Wall Street Journal kuvaili NVDB:n varoitusta ”jännitteiden kiristämiseksi Yhdysvaltojen kanssa käytävässä tekoälyn ylivoimakilpailussa” .
• Reuters käytti samaa kehystä ja kutsui varoitusta osaksi ”kuumenevaa tekoälyn kauppasotaa” .
• CBS News kuvaili varoitusta kiinalaisen teollisuuden sääntelyviranomaisen antamaksi, joka koski väitettyjä tietoturvatakaoven riskejä .
• South China Morning Post raportoi Alibaban kiellon johtuvan vakoiluohjelmahuolista ja piilotetusta seurantakoodista .

Tärkeimmät huomiot

• Kiinan NVDB leimasi Anthropicin Claude Coden virallisesti takaovien riskiksi 8. heinäkuuta 2026 .
• Vaikutuksen alaiset versiot – 2.1.91–2.1.196 – julkaistiin huhti–kesäkuussa 2026 .
• Väitetysti lähetettyjä tietoja ovat maantieteellinen sijainti ja identiteettiin liittyvät tunnisteet .
• Alibaba kielsi työkalun päiviä aiemmin ja luokitteli sen korkeariskiseksi .
• Anthropic vastasi, että kiinalaisilla käyttäjillä ei ollut lupaa käyttää Claude Codea .
• Tapauksen raportoidaan laajalti olevan merkittävä eskalaatio Yhdysvaltain ja Kiinan tekoälyjännitteissä .