NVDB China Resmi Sebut Claude Code Miliki 'Pintu Belakang Keamanan' — Apa yang Harus Diketahui Developer

Pada 8 Juli 2026, National Vulnerability Database (NVDB) China — basis data kerentanan siber yang dikelola pemerintah — mengeluarkan peringatan keamanan resmi yang menyatakan bahwa beberapa versi Claude Code milik Anthropic mengandung "celah keamanan pintu belakang" (security backdoor vulnerabilities) . Peringatan ini langsung menjadi sorotan media internasional seperti Reuters, Wall Street Journal, dan CBS News dalam hitungan jam .

Insiden ini memicu respons berlapis dari pihak China: pertama dari raksasa teknologi Alibaba, kemudian dari regulator nasional .

Berikut semua yang perlu diketahui oleh developer, tim keamanan perusahaan, dan pengamat AI tentang peringatan ini.

Versi Claude Code yang Terdampak

Menurut pernyataan resmi NVDB, peringatan ini berlaku untuk Claude Code versi 2.1.91 hingga 2.1.196 . Versi-versi tersebut dirilis dalam rentang waktu sekitar April 2026 hingga Juni 2026 . NVDB merekomendasikan agar semua pengguna segera memeriksa apakah mereka menjalankan versi yang terdampak dan segera mengambil tindakan .

Data yang Diduga Dikirim Tanpa Izin

NVDB menyatakan bahwa Claude Code mengandung "mekanisme pemantauan bawaan" (built-in monitoring mechanism) yang mampu mengirimkan informasi sensitif — termasuk lokasi geografis pengguna dan pengenal terkait identitas — ke server jarak jauh tanpa sepengetahuan atau izin pengguna . Badan tersebut menyebut mekanisme ini "dapat menimbulkan ancaman serius" bagi pengguna .

Langkah yang Direkomendasikan

NVDB menyarankan organisasi dan pengguna perorangan untuk segera:

• Menghapus instalasi versi yang terdampak, atau
• Memperbarui ke versi terbaru yang aman, di mana kode pintu belakang yang dimaksud sudah dihapus .

Beberapa sumber mengonfirmasi bahwa pengguna di China secara khusus diperintahkan untuk menghapus versi lama atau versi yang terdampak .

Kaitannya dengan Larangan Alibaba

Beberapa hari sebelum peringatan NVDB, tepatnya pada 3 Juli 2026, muncul laporan bahwa Alibaba akan melarang karyawannya menggunakan Claude Code mulai 10 Juli 2026 . Perusahaan tersebut menggolongkan Claude Code sebagai aplikasi "berisiko tinggi" setelah menemukan bahwa Anthropic melacak pengguna China menggunakan kode tersembunyi . Larangan ini berlaku di lingkungan kerja internal dan pertama kali dilaporkan oleh media keuangan China, Yicai, sebelum dikonfirmasi oleh Reuters .

Alibaba juga dikabarkan merekomendasikan karyawannya untuk beralih ke Qoder, alat coding buatan China, sebagai alternatif .

Kombinasi antara larangan korporat dan peringatan pemerintah ini menciptakan respons China yang berlapis: pertama dari perusahaan berdasarkan penilaian risiko internal, kemudian dari badan keamanan siber nasional .

Respons Anthropic

Anthropic membantah keras penilaian NVDB. Pihak perusahaan menyatakan bahwa pengguna di China tidak pernah diizinkan menggunakan Claude Code sejak awal . Ketentuan layanan (terms of service) Anthropic sudah melarang penggunaan oleh perusahaan China dan entitas terkait .

Anthropic juga dikabarkan sedang berupaya menutup celah yang memungkinkan pengguna China mengakses Claude. Menurut sebuah unggahan di Reddit, upaya penutupan celah ini melibatkan versi Claude Code yang secara diam-diam dapat mengidentifikasi pengguna China .

Konteks Lebih Luas: Ketegangan AI AS-China

Banyak sumber memberitakan peringatan NVDB dan larangan Alibaba sebagai titik panas terbaru dalam eskalasi ketegangan AI antara AS dan China :

• Wall Street Journal menggambarkan peringatan NVDB sebagai "meningkatkan ketegangan dalam perlombaan dengan AS untuk supremasi kecerdasan buatan" .
• Reuters menyebut peringatan ini sebagai bagian dari "perang dagang AI yang memanas" .
• CBS News melaporkan peringatan ini berasal dari regulator industri China mengenai dugaan risiko pintu belakang keamanan .
• South China Morning Post melaporkan larangan Alibaba didorong oleh kekhawatiran spyware dan kode pelacakan tersembunyi .

Catatan tentang Investigasi DPR AS

Pertanyaan awal juga menyinggung tentang investigasi paralel DPR AS terhadap model AI China terkait masalah keamanan nasional. Namun, dari sumber yang tersedia, tidak ditemukan laporan mengenai investigasi semacam itu. Bagian pertanyaan ini tidak dapat diverifikasi dari materi yang diperoleh.

Poin-Poin Penting

• NVDB China secara resmi melabeli Claude Code sebagai risiko pintu belakang pada 8 Juli 2026 .
• Versi terdampak — 2.1.91 hingga 2.1.196 — dirilis antara April hingga Juni 2026 .
• Data yang diduga dikirim tanpa izin meliputi lokasi geografis dan pengenal identitas .
• Alibaba melarang alat ini beberapa hari sebelumnya, menggolongkannya sebagai perangkat lunak berisiko tinggi .
• Anthropic merespons bahwa pengguna China tidak pernah diizinkan mengakses Claude Code .
• Insiden ini dilaporkan secara luas sebagai eskalasi signifikan dalam ketegangan AI AS-China .