La Cina etichetta Claude Code di Anthropic come "backdoor di sicurezza"

L'8 luglio 2026, il National Vulnerability Database (NVDB) cinese ha emesso un avviso di sicurezza formale, dichiarando che alcune versioni di Claude Code di Anthropic contengono "vulnerabilità di backdoor di sicurezza" . L'avvertimento — ripreso in poche ore da Reuters, Wall Street Journal, CBS News e altre testate — ha innescato una reazione a due livelli in Cina: prima da parte del colosso Alibaba, poi dall'ente regolatore nazionale .

Ecco cosa devono sapere sviluppatori, team di sicurezza aziendale e osservatori del settore AI su questo avviso, il codice interessato e il contesto geopolitico in escalation.

Versioni interessate di Claude Code

Secondo la nota del NVDB, l'avviso riguarda le versioni di Claude Code dalla 2.1.91 alla 2.1.196 . Queste versioni sono state rilasciate in un arco di tempo che va approssimativamente da aprile 2026 a giugno 2026 . Il NVDB ha raccomandato agli utenti di verificare immediatamente se stanno utilizzando una versione interessata .

Quali dati sarebbero stati trasmessi

Il NVDB ha affermato che Claude Code contiene un "meccanismo di monitoraggio integrato" in grado di trasmettere informazioni sensibili — inclusi la posizione geografica dell'utente e identificatori legati all'identità — a server remoti senza il consenso dell'utente . L'ente ha dichiarato che tale meccanismo potrebbe rappresentare "una minaccia grave" per gli utenti .

Azioni consigliate

Il NVDB ha consigliato a organizzazioni e utenti privati di disinstallare le versioni interessate o di passare all'ultima release sicura, in cui il presunto codice backdoor è stato rimosso . Molteplici fonti confermano che agli utenti in Cina è stato specificamente chiesto di disinstallare le versioni precedenti o interessate .

Il collegamento con il ban di Alibaba

Giorni prima dell'avviso del NVDB, il 3 luglio 2026, erano emerse notizie secondo cui Alibaba avrebbe vietato l'uso di Claude Code ai propri dipendenti a partire dal 10 luglio 2026 . L'azienda avrebbe classificato Claude Code come applicazione "ad alto rischio" dopo aver scoperto che Anthropic aveva tracciato gli utenti cinesi utilizzando codice nascosto . Il divieto riguarda gli ambienti di lavoro interni ed è stato riportato per primo dalla testata finanziaria cinese Yicai, prima di essere confermato da Reuters .

Si dice anche che Alibaba stia raccomandando ai dipendenti l'uso di Qoder, un tool sviluppato in Cina, come alternativa . Il divieto aziendale e l'allerta a livello nazionale creano insieme una risposta cinese a più livelli: prima un'azienda che agisce sulla base di valutazioni interne del rischio, poi un ente governativo per la cybersicurezza che emette un avviso formale .

La risposta di Anthropic

Anthropic ha respinto la valutazione del NVDB, affermando che gli utenti in Cina non sono mai stati autorizzati a utilizzare Claude Code in primo luogo . I termini di servizio dell'azienda già proibiscono l'uso da parte di aziende cinesi ed entità correlate . Secondo quanto riferito, Anthropic ha lavorato per chiudere le falle che permettevano agli utenti cinesi di accedere a Claude e, secondo un post su Reddit, parte di questa chiusura delle falle ha coinvolto una versione di Claude Code in grado di identificare segretamente gli utenti cinesi .

Le più ampie tensioni USA-Cina nel campo dell'IA

Molteplici fonti inquadrano l'avviso del NVDB e il ban di Alibaba come l'ultimo punto di infiammabilità nell'escalation delle tensioni USA-Cina nel campo dell'IA :

• Il Wall Street Journal ha descritto l'avviso del NVDB come "un'intensificazione delle tensioni nella corsa con gli Stati Uniti per la supremazia nell'intelligenza artificiale" .
• Reuters ha ripreso questa cornice, definendo l'allerta parte di una "guerra commerciale dell'IA in surriscaldamento" .
• CBS News ha descritto l'avvertimento come proveniente da un regolatore industriale cinese riguardanti presunti rischi di backdoor per la sicurezza .
• Il South China Morning Post ha riportato il ban di Alibaba come guidato da preoccupazioni relative a spyware e codice di tracciamento nascosto .

Nota sull'indagine della Camera degli Stati Uniti

La domanda originale menzionava una parallela indagine della Camera degli Stati Uniti sui modelli di IA cinesi per motivi di sicurezza nazionale. Le fonti disponibili non contengono notizie su tale indagine. Questa parte della domanda non ha potuto essere verificata con il materiale recuperato.

Punti chiave

• L'NVDB cinese ha formalmente etichettato Claude Code di Anthropic come un rischio di backdoor l'8 luglio 2026 .
• Le versioni interessate — dalla 2.1.91 alla 2.1.196 — sono state rilasciate tra aprile e giugno 2026 .
• I dati presumibilmente trasmessi includono la posizione geografica e identificatori legati all'identità .
• Alibaba ha bandito lo strumento giorni prima, classificandolo come software ad alto rischio .
• Anthropic ha risposto che gli utenti cinesi non sono mai stati autorizzati ad accedere a Claude Code .
• L'incidente è stato ampiamente riportato come un'escalation significativa nelle tensioni USA-Cina nel campo dell'IA .