中国国家脆弱性データベース、Anthropic製AIツール「Claude Code」にセキュリティ上のバックドアリスクを警告

2026年7月8日から9日にかけての報道に基づく主要な事実をお伝えします。

中国NVDB警告の詳細

2026年7月8日、中国の国家脆弱性データベース（NVDB）はAnthropicのClaude Codeに関するセキュリティ警告を発令し、同ツールに「セキュリティバックドア脆弱性」が存在すると発表しました。

影響を受けるバージョン: この警告は、2026年4月から6月の間にリリースされたClaude Codeの複数バージョン（具体的にはv2.1.91からv2.1.196）を対象としています。

送信されたとされるデータ: NVDBは、Claude Codeに組み込まれた監視メカニズムが、ユーザーの地理的位置や身元に関わる識別子といった機密情報を、ユーザーの同意なしにリモートサーバーに送信する能力を持つと主張しています。

推奨される行動: 入手可能な報道によると、中国国内のユーザーは影響を受ける旧バージョンのClaude Codeをアンインストールするよう勧告されました。また、組織やユーザーは直ちに関連システムを確認し、影響を受けるバージョンを削除するか、最新のセキュアなリリースにアップグレードするよう求められています。

Anthropicの反応: これに対しAnthropicは、中国のユーザーはそもそもClaude Codeの使用を許可されていないと反論しました。同社の利用規約は既に中国企業および関連団体による使用を禁止しており、同社は中国ユーザーがアクセスするための抜け穴を塞ぐ作業を進めていると説明しています。

Alibabaの禁止措置との関連

2026年7月初旬の報道によると、Alibabaは同年7月10日から従業員によるClaude Codeの使用を禁止すると発表しました。同社は、Anthropicが隠しコードを使用して中国ユーザーを追跡していたことを発見した後、Claude Codeを「高リスク」アプリケーションに分類したとされています。この企業レベルの禁止措置は、その後の国家レベルのNVDB警告に先立って行われており、中国による二層構造（まず企業、次に規制当局）の対応を形成しています。

より広い文脈：激化するAI冷戦

複数の情報源は、これらの出来事を米中AI緊張の最新の激化として位置づけています：

• ロイター通信とWSJは、NVDB警告が米国とのAI開発競争における緊張を高めるものだと報じています。
• CBSニュースは、この警告を中国の業界規制当局によるものであり、Claude Codeにおける「セキュリティバックドア」リスクに関するものだと説明しています。
• Mint紙はNVDB警告を加熱するAI貿易戦争の一部と位置づけ、SCMPはAlibabaの禁止措置がスパイウェアや隠し追跡への懸念に基づくものだと報じています。
• セキュリティ脆弱性をめぐる主張は、より広範な米中AI紛争の一部となりつつあり、中国が米国のAIコーディングツールをバックドアリスクとして指摘する構図が見られます。

結論: 中国のNVDBは、位置情報や身元情報に関するデータ送信の申し立てを理由に、Claude Codeを正式にバックドアリスクと認定しました。Alibabaは数日前に同ツールの使用禁止に動いており、この出来事は米中AI緊張の新たな火種として広く報じられています。