מה עומד מאחורי אזהרת הסייבר של סין נגד Claude Code?

איזה מידע, לפי הטענה, עלול להיות מועבר?

ה־NVDB טען כי בגרסאות המושפעות קיים מנגנון ניטור מובנה שיכול להעביר לשרתים מרוחקים מידע רגיש ללא הסכמת המשתמש. בין סוגי המידע שהוזכרו:

• מיקום גאוגרפי של המשתמש;
• מידע או מזהים הקשורים לזהותו של המשתמש;
• מידע רגיש נוסף שנשלח לשרתים מרוחקים.

הטענה פורסמה גם בדיווחים של Reuters, ה־Wall Street Journal ו־CBS News .

מה מומלץ לעשות?

לפי הדיווחים על הודעת ה־NVDB, ארגונים ומשתמשים התבקשו:

1. לבדוק אם במערכותיהם מותקנת אחת מהגרסאות המושפעות;
2. להסיר את הגרסאות שסומנו כבעייתיות; או
3. לעדכן לגרסה העדכנית והמאובטחת יותר, שבה — לפי נוסח הדיווח — הקוד החשוד הוסר .

עבור ארגונים, המשמעות המעשית היא גם לבחון אילו הרשאות, חיבורי רשת ומידע רגיש היו זמינים לכלי במערכות הפיתוח.

תגובת Anthropic

Anthropic דחתה את המסגור הסיני של האירוע וטענה כי משתמשים בסין מעולם לא היו מורשים להשתמש ב־Claude Code. החברה הפנתה לתנאי השימוש שלה, האוסרים על חברות סיניות וכן על גופים זרים שבבעלותן להשתמש במודלים שלה .

הקשר לאיסור של Alibaba

כמה ימים לפני אזהרת ה־NVDB דווח כי Alibaba תאסור על עובדיה להשתמש ב־Claude Code בסביבת העבודה החל מ־10 ביולי 2026 . לפי הדיווחים, ענקית הטכנולוגיה הסינית סיווגה את הכלי כ״תוכנה בסיכון גבוה״ בעקבות חששות בנוגע לקוד נסתר ולמעקב אחר משתמשים סינים .

לכן, האירועים מצטיירים כשתי תגובות סיניות עוקבות: תחילה הגבלה בתוך חברה מסחרית גדולה, ולאחר מכן אזהרה ברמה הלאומית .

האם יש גם חקירה של בית הנבחרים האמריקאי?

במקורות שסופקו אין דיווח מאומת על חקירה מקבילה של בית הנבחרים האמריקאי בנוגע למודלי בינה מלאכותית סיניים. לכן אי אפשר לאשר על בסיס החומר הזמין אם חקירה כזו מתקיימת, ומה היקפה.

התמונה הרחבה

האירוע מתרחש על רקע החרפת המאבק הטכנולוגי בין ארצות הברית לסין. Reuters וה־Wall Street Journal הציגו את האזהרה כחלק מהמתיחות הגוברת במרוץ לשליטה בתחום הבינה המלאכותית . כלי תקשורת נוספים תיארו אותה כחלק ממלחמת סחר וטכנולוגיה מתרחבת, שבה טענות בדבר אבטחת מידע הופכות לחלק מהעימות בין המדינות .

בשורה התחתונה

סין סימנה את גרסאות Claude Code 2.1.91–2.1.196 כסיכון אבטחה אפשרי, וטענה שהן מסוגלות להעביר מידע על מיקום המשתמש וזהותו לשרתים מרוחקים ללא הסכמה . ההמלצה שדווחה היא להסיר את הגרסאות המושפעות או לעדכן לגרסה מאובטחת יותר . Anthropic, מצדה, טענה שהשימוש בכלי על ידי משתמשים בסין נאסר מלכתחילה .