中国NVDBがAnthropic「Claude Code」に「セキュリティバックドア」警告——開発者と企業のセキュリティ担当が知るべきポイント

2026年7月8日、中国の国家脆弱性データベース（National Vulnerability Database、以下NVDB）は、Anthropic社の「Claude Code」特定バージョンに「セキュリティバックドアの脆弱性」が存在するとして、正式なセキュリティ警告を発しました。この警告は、ロイター、ウォール・ストリート・ジャーナル、CBSニュースなど主要メディアが数時間のうちに報じ、中国国内では2つの層——まず企業巨人Alibaba、次に国家規制当局——による対応を引き起こしました。

本記事では、開発者、企業のセキュリティチーム、AIウォッチャーが知っておくべき警告の内容、影響を受けるコード、そして地政学的な文脈の高まりについて解説します。

Claude Codeの対象バージョン

NVDBの声明によると、警告の対象はClaude Codeのバージョン2.1.91から2.1.196です。これらのバージョンは、おおよそ2026年4月から6月にかけてリリースされました。NVDBはユーザーに対し、影響を受けるバージョンを実行していないか直ちに確認するよう推奨しています。

問題となったデータ送信

NVDBは、Claude Codeに「組み込み監視メカニズム」が存在し、ユーザーの地理的位置や個人識別情報などの機密データを、ユーザーの同意なしにリモートサーバーに送信する可能性があると指摘しました。同機関は、このような仕組みは「深刻な脅威」をもたらす可能性があると警告しています。

推奨される対応

NVDBは、組織および個人ユーザーに対し、影響を受けるバージョンをアンインストールするか、問題のバックドアコードが除去された最新のセキュアリリースにアップグレードするようアドバイスしました。複数の情報源は、中国のユーザーに対して特に古いバージョンまたは影響を受けるバージョンのアンインストールが指示されたことを確認しています。

Alibabaの禁止措置との関連

NVDBの警告に先立ち、2026年7月3日にはAlibabaが2026年7月10日から従業員によるClaude Codeの使用を禁止するという報道が浮上しました。Alibabaは、Anthropicが隠しコードを使用して中国ユーザーを追跡していたことを発見した後、Claude Codeを「高リスク」アプリケーションに分類したと報じられています。この禁止措置は社内の業務環境を対象としており、中国の金融メディア「第一財経（Yicai）」が最初に報じ、その後ロイターが確認しました。

Alibabaは従業員に対し、中国開発の「Qoder」を代替として推奨しているとも伝えられています。企業による禁止と国家レベルの警告は、中国の重層的な対応を形成しています——まず内部リスク評価に基づいて行動した企業、次に正式な警告を発した政府のサイバーセキュリティ機関という構図です。

Anthropicの反論

AnthropicはNVDBの評価に反論し、中国のユーザーはそもそもClaude Codeの使用を許可されていなかったと述べました。同社の利用規約はすでに中国企業および関連エンティティによる使用を禁止しています。Anthropicは中国ユーザーがClaudeにアクセスするための抜け穴を塞ぐ作業を進めており、Redditの投稿によると、その対策の一部として中国ユーザーをひそかに識別できるバージョンのClaude Codeが使用されたとされています。

米中AI緊張の高まり

複数の情報源は、NVDBの警告とAlibabaの禁止措置を、エスカレートする米中AI緊張の新たな火種として位置づけています：

• ウォール・ストリート・ジャーナルはNVDB警告について「人工知能の覇権をめぐる米国との競争を激化させている」と報じました。
• ロイターも同様の枠組みで報じ、この警告を「加熱するAI貿易戦争」の一部としています。
• CBSニュースは、中国の業界規制当局がセキュリティバックドアのリスクを警告したと伝えています。
• サウスチャイナ・モーニング・ポストは、Alibabaの禁止措置がスパイウェア懸念と隠し追跡コードによって引き起こされたと報じています。

米国下院の調査についての補足

当初の質問には、中国のAIモデルに対する国家安全保障上の懸念から並行して行われている米国下院の調査についての言及がありました。しかし、入手可能な情報源にはそのような調査に関する報道は含まれていません。この部分については、今回取得した情報からは確認できませんでした。

主要なポイントまとめ

• 中国NVDBは2026年7月8日、Anthropic Claude Codeをバックドアリスクとして正式に警告。
• 対象バージョンは2.1.91～2.1.196（2026年4月～6月リリース）。
• 問題のデータには地理的位置情報や個人識別子が含まれる。
• Alibabaは数日前に同ツールを禁止、高リスクソフトウェアに分類。
• Anthropicは中国ユーザーはClaude Codeへのアクセスを許可されていなかったと反論。
• 本事象は米中AI緊張の顕著なエスカレーションとして広く報じられている。