Claude Code, l’allerta della Cina: versioni coinvolte, dati a rischio e cosa fare
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2]. L’avviso riguarda le versioni dalla 2.1.91 alla 2.1.196, pubblicate tra aprile e giugno 2026 [1][2].
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2].
L’avviso riguarda le versioni dalla 2.1.91 alla 2.1.196, pubblicate tra aprile e giugno 2026 [1][2].
Secondo l’NVDB, un meccanismo di monitoraggio integrato potrebbe trasmettere posizione geografica e identificativi legati all’identità a server remoti senza consenso [1][8].
L’indicazione è disinstallare le versioni interessate oppure aggiornarle all’ultima release sicura disponibile [1][6].
Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security backAI-generated editorial hero image for Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back. Article summary: Here are the key findings based on current reporting from July 8–9, 2026.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Che cosa ha segnalato l’NVDB cinese
L’8 luglio 2026 la National Vulnerability Database (NVDB), piattaforma cinese per la segnalazione delle vulnerabilità informatiche affiliata al Ministero dell’Industria e dell’Information Technology, ha pubblicato un’allerta su Claude Code, l’assistente di Anthropic pensato per supportare lo sviluppo software .
L’ente ha definito il problema una serie di “vulnerabilità di sicurezza backdoor”. Il termine indica, in generale, un percorso nascosto che può consentire a un software di eseguire attività o comunicare con sistemi esterni senza un’autorizzazione trasparente. Nel caso specifico, però, si tratta di un’accusa dell’NVDB: le fonti disponibili non riportano una conferma indipendente che dimostri l’esistenza di una backdoor intenzionale.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Claude Code, l’allerta della Cina: versioni coinvolte, dati a rischio e cosa fare"?
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2].
What are the key points to validate first?
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2]. L’avviso riguarda le versioni dalla 2.1.91 alla 2.1.196, pubblicate tra aprile e giugno 2026 [1][2].
What should I do next in practice?
Secondo l’NVDB, un meccanismo di monitoraggio integrato potrebbe trasmettere posizione geografica e identificativi legati all’identità a server remoti senza consenso [1][8].
Claude Code, l’allerta della Cina: versioni coinvolte, dati a rischio e cosa fare
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2]. L’avviso riguarda le versioni dalla 2.1.91 alla 2.1.196, pubblicate tra aprile e giugno 2026 [1][2].
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2].
L’avviso riguarda le versioni dalla 2.1.91 alla 2.1.196, pubblicate tra aprile e giugno 2026 [1][2].
Secondo l’NVDB, un meccanismo di monitoraggio integrato potrebbe trasmettere posizione geografica e identificativi legati all’identità a server remoti senza consenso [1][8].
L’indicazione è disinstallare le versioni interessate oppure aggiornarle all’ultima release sicura disponibile [1][6].
Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security backAI-generated editorial hero image for Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back. Article summary: Here are the key findings based on current reporting from July 8–9, 2026.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Che cosa ha segnalato l’NVDB cinese
L’8 luglio 2026 la National Vulnerability Database (NVDB), piattaforma cinese per la segnalazione delle vulnerabilità informatiche affiliata al Ministero dell’Industria e dell’Information Technology, ha pubblicato un’allerta su Claude Code, l’assistente di Anthropic pensato per supportare lo sviluppo software .
L’ente ha definito il problema una serie di “vulnerabilità di sicurezza backdoor”. Il termine indica, in generale, un percorso nascosto che può consentire a un software di eseguire attività o comunicare con sistemi esterni senza un’autorizzazione trasparente. Nel caso specifico, però, si tratta di un’accusa dell’NVDB: le fonti disponibili non riportano una conferma indipendente che dimostri l’esistenza di una backdoor intenzionale.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Claude Code, l’allerta della Cina: versioni coinvolte, dati a rischio e cosa fare"?
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2].
What are the key points to validate first?
L’8 luglio 2026 la National Vulnerability Database cinese ha segnalato presunte vulnerabilità di tipo “backdoor” in Claude Code [1][2]. L’avviso riguarda le versioni dalla 2.1.91 alla 2.1.196, pubblicate tra aprile e giugno 2026 [1][2].
What should I do next in practice?
Secondo l’NVDB, un meccanismo di monitoraggio integrato potrebbe trasmettere posizione geografica e identificativi legati all’identità a server remoti senza consenso [1][8].
L’avviso riguarda le versioni di Claude Code dalla 2.1.91 alla 2.1.196. Secondo la ricostruzione riportata dal Wall Street Journal, si tratta di release pubblicate tra aprile e giugno 2026 .
Quali dati potrebbero essere trasmessi
Secondo l’NVDB, nelle versioni segnalate sarebbe presente un meccanismo di monitoraggio integrato capace di inviare a server remoti informazioni sensibili senza il consenso dell’utente . Tra i dati citati figurano:
la posizione geografica dell’utente;
identificativi collegati alla sua identità;
altre informazioni potenzialmente sensibili, secondo la descrizione dell’allerta .
L’ente cinese ha avvertito che un simile meccanismo potrebbe rappresentare una “grave minaccia” . Le fonti disponibili attribuiscono queste conclusioni all’NVDB e non documentano, al momento, una verifica tecnica pubblica e indipendente di ogni dettaglio.
Che cosa dovrebbero fare gli utenti
L’NVDB ha raccomandato a organizzazioni e utenti di esaminare immediatamente i sistemi interessati e di adottare una delle due misure indicate:
disinstallare le versioni dalla 2.1.91 alla 2.1.196;
aggiornare Claude Code all’ultima versione sicura, nella quale il presunto codice responsabile sarebbe stato rimosso .
Per chi gestisce ambienti aziendali, l’avviso implica anche la necessità di controllare quali versioni siano installate e se il software abbia avuto accesso a dati o reti interne. Le fonti non forniscono però istruzioni tecniche più dettagliate né quantificano eventuali trasferimenti già avvenuti.
La risposta di Anthropic
Anthropic ha respinto l’impostazione dell’avvertimento sostenendo che gli utenti in Cina non avrebbero dovuto utilizzare Claude Code. I termini della società vietano infatti l’uso dei suoi modelli da parte di aziende cinesi e di entità estere controllate da tali aziende .
La posizione di Anthropic non costituisce, di per sé, una confutazione tecnica delle accuse sull’invio di dati: chiarisce soprattutto il quadro contrattuale e l’autorizzazione all’uso del servizio.
Il precedente di Alibaba
L’allerta nazionale è arrivata dopo che Alibaba aveva classificato Claude Code come software “ad alto rischio” e, secondo quanto riportato, aveva deciso di vietarne l’uso ai dipendenti negli ambienti di lavoro dal 10 luglio 2026 .
La decisione sarebbe stata legata alle preoccupazioni per un presunto codice nascosto utilizzato per identificare o monitorare utenti cinesi . Il divieto aziendale e l’avviso dell’NVDB sono quindi due episodi distinti, ma ravvicinati, all’interno dello stesso confronto sulla sicurezza e sull’accesso agli strumenti di intelligenza artificiale statunitensi.
E l’indagine della Camera dei rappresentanti USA?
Le fonti disponibili per questa verifica non contengono informazioni sufficienti per confermare una parallela indagine della Camera dei rappresentanti statunitense sui modelli di IA cinesi. Questo elemento della vicenda, pertanto, resta non verificato sulla base dei materiali consultati.
Perché l’episodio è rilevante
Reuters e il Wall Street Journal inseriscono l’allerta nel più ampio inasprimento della competizione tecnologica tra Stati Uniti e Cina . Altre testate descrivono il caso come un nuovo fronte della disputa commerciale e strategica sull’IA .
Il punto centrale è dunque duplice: da una parte, l’NVDB accusa specifiche versioni di Claude Code di poter trasmettere dati identificativi e di localizzazione senza consenso; dall’altra, Anthropic sostiene che gli utenti cinesi non fossero autorizzati a usare il prodotto. Finché non emergeranno ulteriori analisi tecniche indipendenti, la presunta backdoor resta un’accusa formalmente sostenuta dall’autorità cinese, non un fatto definitivamente accertato.
In sintesi: le versioni 2.1.91–2.1.196 sono quelle indicate nell’allerta; i dati citati sono soprattutto posizione geografica e identificativi legati all’identità; la raccomandazione è disinstallare il software o aggiornarlo all’ultima release sicura . Alibaba aveva già annunciato restrizioni interne, mentre la risposta di Anthropic si concentra sul divieto contrattuale di utilizzo in Cina .
scmp.comAnthropic hits back after China warns of Claude Code 'backdoor' risks
L’avviso riguarda le versioni di Claude Code dalla 2.1.91 alla 2.1.196. Secondo la ricostruzione riportata dal Wall Street Journal, si tratta di release pubblicate tra aprile e giugno 2026 .
Quali dati potrebbero essere trasmessi
Secondo l’NVDB, nelle versioni segnalate sarebbe presente un meccanismo di monitoraggio integrato capace di inviare a server remoti informazioni sensibili senza il consenso dell’utente . Tra i dati citati figurano:
la posizione geografica dell’utente;
identificativi collegati alla sua identità;
altre informazioni potenzialmente sensibili, secondo la descrizione dell’allerta .
L’ente cinese ha avvertito che un simile meccanismo potrebbe rappresentare una “grave minaccia” . Le fonti disponibili attribuiscono queste conclusioni all’NVDB e non documentano, al momento, una verifica tecnica pubblica e indipendente di ogni dettaglio.
Che cosa dovrebbero fare gli utenti
L’NVDB ha raccomandato a organizzazioni e utenti di esaminare immediatamente i sistemi interessati e di adottare una delle due misure indicate:
disinstallare le versioni dalla 2.1.91 alla 2.1.196;
aggiornare Claude Code all’ultima versione sicura, nella quale il presunto codice responsabile sarebbe stato rimosso .
Per chi gestisce ambienti aziendali, l’avviso implica anche la necessità di controllare quali versioni siano installate e se il software abbia avuto accesso a dati o reti interne. Le fonti non forniscono però istruzioni tecniche più dettagliate né quantificano eventuali trasferimenti già avvenuti.
La risposta di Anthropic
Anthropic ha respinto l’impostazione dell’avvertimento sostenendo che gli utenti in Cina non avrebbero dovuto utilizzare Claude Code. I termini della società vietano infatti l’uso dei suoi modelli da parte di aziende cinesi e di entità estere controllate da tali aziende .
La posizione di Anthropic non costituisce, di per sé, una confutazione tecnica delle accuse sull’invio di dati: chiarisce soprattutto il quadro contrattuale e l’autorizzazione all’uso del servizio.
Il precedente di Alibaba
L’allerta nazionale è arrivata dopo che Alibaba aveva classificato Claude Code come software “ad alto rischio” e, secondo quanto riportato, aveva deciso di vietarne l’uso ai dipendenti negli ambienti di lavoro dal 10 luglio 2026 .
La decisione sarebbe stata legata alle preoccupazioni per un presunto codice nascosto utilizzato per identificare o monitorare utenti cinesi . Il divieto aziendale e l’avviso dell’NVDB sono quindi due episodi distinti, ma ravvicinati, all’interno dello stesso confronto sulla sicurezza e sull’accesso agli strumenti di intelligenza artificiale statunitensi.
E l’indagine della Camera dei rappresentanti USA?
Le fonti disponibili per questa verifica non contengono informazioni sufficienti per confermare una parallela indagine della Camera dei rappresentanti statunitense sui modelli di IA cinesi. Questo elemento della vicenda, pertanto, resta non verificato sulla base dei materiali consultati.
Perché l’episodio è rilevante
Reuters e il Wall Street Journal inseriscono l’allerta nel più ampio inasprimento della competizione tecnologica tra Stati Uniti e Cina . Altre testate descrivono il caso come un nuovo fronte della disputa commerciale e strategica sull’IA .
Il punto centrale è dunque duplice: da una parte, l’NVDB accusa specifiche versioni di Claude Code di poter trasmettere dati identificativi e di localizzazione senza consenso; dall’altra, Anthropic sostiene che gli utenti cinesi non fossero autorizzati a usare il prodotto. Finché non emergeranno ulteriori analisi tecniche indipendenti, la presunta backdoor resta un’accusa formalmente sostenuta dall’autorità cinese, non un fatto definitivamente accertato.
In sintesi: le versioni 2.1.91–2.1.196 sono quelle indicate nell’allerta; i dati citati sono soprattutto posizione geografica e identificativi legati all’identità; la raccomandazione è disinstallare il software o aggiornarlo all’ultima release sicura . Alibaba aveva già annunciato restrizioni interne, mentre la risposta di Anthropic si concentra sul divieto contrattuale di utilizzo in Cina .
scmp.comAnthropic hits back after China warns of Claude Code 'backdoor' risks
reuters.comChina issues 'backdoor' security alert over Anthropic's Claude Code
cbsnews.comChina warns of "security backdoor" in Anthropic AI coding tool
mitrade.comChina's vulnerability database warns of backdoor in Anthropic's Claude Code
wsj.comChina Says It Has Found Security Vulnerabilities in Anthropic's ...