चीन का National Vulnerability Database का अलर्ट: Claude Code में मिली 'सुरक्षा बैकडोर' की खामियां

चीन के NVDB की चेतावनी — मुख्य बातें

8 जुलाई 2026 को चीन के नेशनल वल्नरेबिलिटी डेटाबेस (NVDB) ने एंथ्रोपिक के क्लॉड कोड (Claude Code) को लेकर एक सुरक्षा अलर्ट जारी किया। इसमें कहा गया कि इस टूल में "सुरक्षा बैकडोर खामियां" (security backdoor vulnerabilities) मौजूद हैं ।

प्रभावित वर्जन: रिपोर्टों के अनुसार यह चेतावनी क्लॉड कोड के उन वर्जनों पर लागू होती है जो अप्रैल 2026 से जून 2026 के बीच जारी हुए थे ।

कथित तौर पर ट्रांसमिट होने वाला डेटा: NVDB का कहना है कि क्लॉड कोड में एक बिल्ट-इन मॉनिटरिंग मैकेनिज्म है जो यूज़र की भौगोलिक लोकेशन (geographic location) और पहचान से जुड़े आइडेंटिफ़ायर (identity-related identifiers) जैसी संवेदनशील जानकारी को बिना उनकी सहमति के रिमोट सर्वर पर भेज सकता है ।

अनुशंसित कार्रवाई: उपलब्ध रिपोर्टों के अनुसार चीन में यूज़र्स को पुराने या प्रभावित वर्जन को अनइंस्टॉल करने की सलाह दी गई ।

एंथ्रोपिक का जवाब: एंथ्रोपिक ने इस पर पलटवार करते हुए कहा कि चीन में यूज़र्स को कभी भी क्लॉड कोड का उपयोग करने का अधिकार नहीं था, क्योंकि कंपनी की शर्तों में पहले से ही चीनी कंपनियों और संबंधित संस्थाओं के लिए प्रतिबंध है ।

अलीबाबा के प्रतिबंध से संबंध

जुलाई 2026 की शुरुआत में आई रिपोर्टों के अनुसार अलीबाबा ने अपने कर्मचारियों के लिए क्लॉड कोड के उपयोग पर 10 जुलाई 2026 से प्रतिबंध लगाने का फैसला किया । कंपनी ने कथित तौर पर क्लॉड कोड को 'हाई-रिस्क' एप्लिकेशन घोषित किया, जब उसे पता चला कि एंथ्रोपिक ने छिपे हुए कोड (hidden code) के ज़रिए चीनी यूज़र्स को ट्रैक किया था । यह कॉरपोरेट प्रतिबंध NVDB के राष्ट्रीय स्तर की चेतावनी से ठीक पहले आया, जिससे चीन की दो-स्तरीय प्रतिक्रिया — पहले कॉरपोरेट, फिर नियामक — स्पष्ट होती है ।

बढ़ता AI कोल्ड वॉर

कई मीडिया स्रोत इन घटनाओं को अमेरिका-चीन AI तनावों में नवीनतम वृद्धि बता रहे हैं:

• रॉयटर्स और वॉल स्ट्रीट जर्नल के अनुसार, NVDB की चेतावनी AI सर्वोच्चता की दौड़ में तनाव बढ़ाने वाली है ।
• सीबीएस न्यूज़ इसे चीनी उद्योग नियामक की ओर से क्लॉड कोड में कथित 'सुरक्षा बैकडोर' जोखिमों की चेतावनी बता रहा है ।
• मिंट इसे AI ट्रेड वॉर के बढ़ने का हिस्सा बता रहा है, जबकि SCMP ने अलीबाबा के प्रतिबंध को स्पाइवेयर और छिपी ट्रैकिंग से जोड़ा है ।
• उपलब्ध रिपोर्टों से संकेत मिलता है कि सुरक्षा-भेद्यता के दावे अमेरिका-चीन AI विवाद का हिस्सा बनते जा रहे हैं ।

निष्कर्ष: चीन के NVDB ने औपचारिक रूप से क्लॉड कोड को बैकडोर जोखिम करार दिया है, जिसमें यूज़र की लोकेशन और पहचान से जुड़ी जानकारी के कथित डेटा ट्रांसमिशन का हवाला दिया गया है । अलीबाबा पहले ही इस टूल पर प्रतिबंध लगाने के लिए आगे बढ़ चुका था । इसे बढ़ते अमेरिका-चीन AI तनावों में एक फ्लैशपॉइंट के रूप में देखा जा रहा है ।