Amaran China terhadap Claude Code: versi terjejas, data yang didakwa dihantar dan langkah pengguna

Namun, penting untuk diperhatikan bahawa dakwaan ini datang daripada pihak berkuasa China dan belum dibuktikan secara bebas dalam sumber yang tersedia. Istilah “pintu belakang” dalam konteks ini merujuk kepada laluan atau fungsi tersembunyi yang didakwa boleh menyebabkan data dihantar atau sistem diakses tanpa pengetahuan pengguna.

Versi Claude Code yang terjejas

Amaran itu terpakai kepada versi 2.1.91 hingga 2.1.196. Versi-versi berkenaan dilaporkan dikeluarkan antara April dan Jun 2026.

Apakah data yang didakwa dihantar?

NVDB mendakwa mekanisme tersebut boleh menghantar:

• lokasi geografi pengguna; dan
• pengecam berkaitan identiti pengguna.

Maklumat itu didakwa dihantar ke pelayan jauh tanpa persetujuan pengguna. Sumber yang tersedia tidak memberikan bukti teknikal terperinci tentang cara mekanisme itu berfungsi, jumlah pengguna terjejas atau sama ada data tertentu benar-benar telah disalahgunakan.

Apakah tindakan yang disarankan?

Menurut laporan yang tersedia, pengguna dan organisasi disaran untuk:

1. menyemak sistem yang menjalankan versi terjejas;
2. menyahpasang versi 2.1.91 hingga 2.1.196; atau
3. menaik taraf kepada keluaran terkini yang dianggap selamat.

Bagi organisasi, langkah berjaga-jaga yang munasabah termasuk menyemak log rangkaian dan akses, tetapi sumber yang dirujuk secara khusus menekankan semakan sistem, penyahpasangan atau naik taraf.

Apa respons Anthropic?

Anthropic menolak konteks amaran tersebut dengan menyatakan bahawa pengguna di China sebenarnya tidak pernah diberi kuasa untuk menggunakan Claude Code. Syarikat itu berkata terma penggunaannya melarang syarikat China serta entiti asing yang dimiliki oleh syarikat China daripada menggunakan modelnya.

Kenyataan itu tidak secara jelas menyelesaikan dakwaan teknikal NVDB mengenai penghantaran data. Sebaliknya, ia menumpukan pada isu sama ada penggunaan Claude Code oleh pengguna di China dibenarkan di bawah dasar Anthropic.

Mengapa Alibaba turut terlibat?

Beberapa laporan pada awal Julai menyebut Alibaba akan melarang kakitangannya menggunakan Claude Code dalam persekitaran kerja mulai 10 Julai 2026. Syarikat teknologi China itu dilaporkan mengklasifikasikan alat tersebut sebagai perisian “berisiko tinggi” berikutan dakwaan berkaitan kod tersembunyi dan penjejakan pengguna China.

Langkah Alibaba berlaku beberapa hari sebelum amaran NVDB. Namun, sumber yang tersedia tidak membuktikan bahawa keputusan Alibaba dibuat atas arahan NVDB atau bahawa kedua-dua tindakan itu merupakan satu operasi yang diselaraskan. Yang boleh disahkan daripada laporan ialah kedua-duanya berlaku dalam tempoh yang sama dan berkisar pada kebimbangan keselamatan Claude Code.

Adakah terdapat siasatan Dewan Perwakilan Amerika Syarikat?

Sumber yang tersedia tidak mencukupi untuk mengesahkan dakwaan mengenai siasatan selari oleh Dewan Perwakilan Amerika Syarikat terhadap model AI China. Tiada butiran sahih tentang badan penyiasat, skop siasatan atau tarikh pengumuman disediakan dalam bahan sumber yang dirujuk.

Kesimpulan

Amaran NVDB China menyasarkan Claude Code versi 2.1.91 hingga 2.1.196. Pihak berkuasa itu mendakwa versi berkenaan mempunyai mekanisme terbina dalam yang boleh menghantar lokasi serta pengecam identiti pengguna ke pelayan jauh tanpa persetujuan.

Tindakan yang disarankan ialah menyahpasang versi terjejas atau menaik taraf kepada keluaran terkini yang selamat. Anthropic pula berkata penggunaan Claude Code oleh pengguna di China tidak pernah dibenarkan berdasarkan terma syarikat.

Perkembangan ini dilaporkan sebagai sebahagian daripada ketegangan teknologi dan persaingan AI yang semakin meningkat antara China dengan Amerika Syarikat. Walau bagaimanapun, dakwaan “pintu belakang” itu masih wajar dianggap sebagai dakwaan pihak berkuasa China berdasarkan sumber yang tersedia, bukannya fakta teknikal yang telah disahkan secara bebas.