चीन का NVDB चेतावनी: Anthropic का Claude Code एक 'सुरक्षा बैकडोर', डेवलपर्स को क्या करना चाहिए?

यहाँ हम आपको बता रहे हैं कि डेवलपर्स, एंटरप्राइज सुरक्षा टीमों और AI पर नज़र रखने वालों के लिए इस अलर्ट, प्रभावित कोड और बढ़ते भू-राजनीतिक संदर्भ के बारे में क्या जानना ज़रूरी है।

Claude Code के प्रभावित वर्जन

NVDB के अनुसार, यह चेतावनी Claude Code के वर्जन 2.1.91 से 2.1.196 पर लागू होती है । ये वर्जन लगभग अप्रैल 2026 से जून 2026 के बीच रिलीज़ हुए थे । NVDB ने सिफारिश की है कि उपयोगकर्ता तुरंत जाँच करें कि कहीं वे प्रभावित वर्जन तो नहीं चला रहे हैं ।

कथित रूप से ट्रांसफर होने वाला डेटा

NVDB ने कहा कि Claude Code में एक 'बिल्ट-इन मॉनिटरिंग मैकेनिज़्म' है, जो यूजर की जानकारी के बिना उनकी भौगोलिक लोकेशन और पहचान संबंधी जानकारी को रिमोट सर्वर पर भेज सकता है । एजेंसी ने कहा कि इस तरह का तंत्र 'गंभीर खतरा' पैदा कर सकता है ।

अनुशंसित कार्रवाई

NVDB ने संगठनों और व्यक्तिगत उपयोगकर्ताओं को सलाह दी है कि वे प्रभावित वर्जनों को अनइंस्टॉल करें या नवीनतम सुरक्षित रिलीज़ में अपग्रेड करें, जिसमें कथित बैकडोर कोड को हटा दिया गया है । कई स्रोतों से पुष्टि होती है कि चीन में उपयोगकर्ताओं को विशेष रूप से पुराने या प्रभावित वर्जनों को अनइंस्टॉल करने के लिए कहा गया है ।

यह Alibaba के पाबंदी से कैसे जुड़ता है

NVDB की चेतावनी से कुछ दिन पहले, 3 जुलाई, 2026 को खबर आई थी कि Alibaba अपने कर्मचारियों के लिए 10 जुलाई, 2026 से Claude Code के उपयोग पर प्रतिबंध लगाने जा रहा है । कंपनी ने कथित तौर पर Claude Code को 'हाई-रिस्क' एप्लीकेशन घोषित किया, जब उन्होंने पाया कि Anthropic ने छिपे हुए कोड का उपयोग करके चीनी उपयोगकर्ताओं को ट्रैक किया था । यह प्रतिबंध आंतरिक कार्यस्थलों पर लागू होता है और सबसे पहले इसकी रिपोर्ट चीनी वित्तीय मीडिया आउटलेट Yicai ने की थी, जिसे बाद में Reuters ने पुष्टि की ।

Alibaba कथित तौर पर अपने कर्मचारियों को चीनी डेवलपमेंट टूल Qoder को विकल्प के रूप में इस्तेमाल करने की सिफारिश भी कर रहा है । कॉर्पोरेट प्रतिबंध और राष्ट्रीय स्तर की चेतावनी मिलकर चीन की दो-स्तरीय प्रतिक्रिया बनाते हैं: पहले कंपनी ने आंतरिक जोखिम आकलन के आधार पर कार्रवाई की, और फिर सरकारी साइबर सुरक्षा निकाय ने औपचारिक चेतावनी जारी की ।

Anthropic की प्रतिक्रिया

Anthropic ने NVDB के आकलन को खारिज करते हुए कहा कि चीन में उपयोगकर्ताओं को Claude Code का इस्तेमाल करने का अधिकार कभी नहीं था । कंपनी की सेवा की शर्तें पहले से ही चीनी कंपनियों और संबंधित संस्थाओं द्वारा उपयोग पर रोक लगाती हैं । Anthropic कथित तौर पर उन खामियों (लूपहोल) को बंद करने पर काम कर रहा था, जिनसे चीनी उपयोगकर्ता Claude तक पहुँच पाते थे। एक Reddit पोस्ट के अनुसार, इन खामियों को बंद करने के लिए Claude Code के एक ऐसे वर्जन का उपयोग किया गया जो चीनी उपयोगकर्ताओं को गुप्त रूप से पहचान सके ।

व्यापक अमेरिका-चीन AI तनाव

कई स्रोत NVDB की चेतावनी और Alibaba के प्रतिबंध को बढ़ते अमेरिका-चीन AI तनाव में नवीनतम फ्लैशपॉइंट बताते हैं :

• Wall Street Journal ने NVDB की चेतावनी को 'आर्टिफिशियल इंटेलिजेंस में सर्वोच्चता की दौड़ में तनाव बढ़ाने वाला कदम' बताया ।
• Reuters ने भी इसे 'गर्म हो रहे AI ट्रेड वॉर' का हिस्सा कहा ।
• CBS News ने इसे चीनी उद्योग नियामक द्वारा कथित सुरक्षा बैकडोर जोखिमों को लेकर चेतावनी बताया ।
• South China Morning Post ने Alibaba के प्रतिबंध को जासूसी सॉफ्टवेयर और छिपे हुए ट्रैकिंग कोड की चिंताओं से प्रेरित बताया ।

अमेरिकी सदन की जाँच पर नोट

मूल प्रश्न में चीनी AI मॉडलों पर राष्ट्रीय सुरक्षा के आधार पर समानांतर रूप से चल रही अमेरिकी सदन की जाँच के बारे में पूछा गया था। उपलब्ध स्रोतों में ऐसी किसी जाँच की रिपोर्ट नहीं है। प्रश्न का यह भाग प्राप्त सामग्री से सत्यापित नहीं किया जा सका।

मुख्य निष्कर्ष

• चीन के NVDB ने 8 जुलाई, 2026 को Anthropic के Claude Code को औपचारिक रूप से बैकडोर जोखिम घोषित किया ।
• प्रभावित वर्जन — 2.1.91 से 2.1.196 — अप्रैल से जून 2026 के बीच रिलीज़ हुए ।
• कथित रूप से ट्रांसफर किए जाने वाले डेटा में भौगोलिक स्थान और पहचान संबंधी जानकारी शामिल है ।
• Alibaba ने इससे कुछ दिन पहले ही टूल पर प्रतिबंध लगा दिया था और इसे हाई-रिस्क सॉफ्टवेयर घोषित किया ।
• Anthropic ने जवाब दिया कि चीनी उपयोगकर्ताओं को Claude Code का उपयोग करने का अधिकार कभी नहीं था ।
• इस घटना को व्यापक रूप से अमेरिका-चीन AI तनाव में एक महत्वपूर्ण वृद्धि के रूप में रिपोर्ट किया गया है ।