China Label Claude Code Sebagai 'Pintu Belakang Keselamatan'

Ini yang perlu diketahui oleh developer, pasukan keselamatan perusahaan, dan pemerhati AI tentang amaran tersebut, kod yang terjejas, dan konteks geopolitik yang semakin memuncak.

Versi Claude Code Yang Terjejas

Menurut kenyataan NVDB, amaran ini terpakai untuk Claude Code versi 2.1.91 hingga 2.1.196 ^RM. Versi-versi ini dikeluarkan dalam tempoh sekitar April 2026 hingga Jun 2026 ^WI. NVDB mengesyorkan agar pengguna segera menyemak sama ada mereka menggunakan versi yang terjejas ^RM.

Data Yang Didakwa Dihantar

NVDB menyatakan bahawa Claude Code mengandungi "mekanisme pemantauan terbina" yang mampu menghantar maklumat sensitif — termasuk lokasi geografi dan pengecam identiti pengguna — ke pelayan jarak jauh tanpa kebenaran pengguna ^WRC. Agensi itu menyatakan bahawa mekanisme sedemikian boleh menimbulkan "ancaman serius" kepada pengguna ^WI.

Tindakan Yang Disyorkan

NVDB menasihatkan organisasi dan pengguna individu untuk sama ada menyahpasang versi yang terjejas atau menaik taraf kepada keluaran selamat terkini, di mana kod pintu belakang yang didakwa telah dialih keluar ^RM. Pelbagai sumber mengesahkan bahawa pengguna di China secara khusus diberitahu untuk menyahpasang versi lama atau terjejas ^TS.

Kaitan Dengan Larangan Alibaba

Beberapa hari sebelum amaran NVDB, pada 3 Julai 2026, laporan muncul bahawa Alibaba akan melarang pekerja menggunakan Claude Code bermula 10 Julai 2026 ^STTX. Syarikat itu dilaporkan mengklasifikasikan Claude Code sebagai aplikasi "berisiko tinggi" selepas mendapati Anthropic telah mengesan pengguna China menggunakan kod tersembunyi ^ST. Larangan ini meliputi persekitaran tempat kerja dalaman dan pertama kali dilaporkan oleh penerbit kewangan China, Yicai, sebelum disahkan oleh Reuters ^T.

Alibaba juga dilaporkan mengesyorkan pekerja menggunakan Qoder, alat yang dibangunkan di China, sebagai alternatif ^T. Larangan korporat dan amaran peringkat negara ini bersama-sama mewujudkan respons China yang berlapis: pertama syarikat bertindak atas penilaian risiko dalaman, kemudian badan keselamatan siber kerajaan mengeluarkan amaran rasmi ^TX.

Respons Anthropic

Anthropic menolak penilaian NVDB, dengan menyatakan bahawa pengguna di China tidak pernah diberi kuasa untuk menggunakan Claude Code sejak awal ^FS. Syarat perkhidmatan syarikat itu sudah melarang penggunaan oleh syarikat China dan entiti berkaitan ^FT. Anthropic dilaporkan sedang berusaha menutup celah yang membolehkan pengguna China mengakses Claude, dan menurut catatan Reddit, sebahagian daripada usaha menutup celah itu melibatkan versi Claude Code yang boleh mengenal pasti pengguna China secara rahsia ^T.

Ketegangan AI AS-China Yang Lebih Luas

Pelbagai sumber menggambarkan amaran NVDB dan larangan Alibaba sebagai titik panas terkini dalam ketegangan AI antara AS dan China yang semakin memuncak ^WST:

• Wall Street Journal menggambarkan amaran NVDB sebagai "meningkatkan ketegangan dalam persaingan dengan AS untuk menguasai kecerdasan buatan" ^W.
• Reuters menyelaraskan rangka itu, memanggil amaran tersebut sebagai sebahagian daripada "perang perdagangan AI yang semakin panas" ^RL.
• CBS News melaporkan amaran itu datang dari pengawal selia industri China tentang dakwaan risiko pintu belakang keselamatan ^C.
• South China Morning Post melaporkan larangan Alibaba didorong oleh kebimbangan perisian pengintip dan kod penjejakan tersembunyi ^SS.

Nota Mengenai Penyiasatan Dewan Perwakilan AS

Soalan asal turut menyebut tentang penyiasatan Dewan Perwakilan AS ke atas model AI China berkaitan kebimbangan keselamatan negara. Sumber yang ada tidak mengandungi laporan mengenai penyiasatan sedemikian. Bahagian soalan ini tidak dapat disemak fakta daripada bahan yang diperoleh.

Rumusan Utama

• NVDB China secara rasmi melabel Claude Code sebagai risiko pintu belakang pada 8 Julai 2026 ^WR.
• Versi terjejas — 2.1.91 hingga 2.1.196 — dikeluarkan antara April dan Jun 2026 ^RM.
• Data yang didakwa dihantar termasuk lokasi geografi dan pengecam identiti ^WRC.
• Alibaba melarang alat itu beberapa hari lebih awal, mengklasifikasikannya sebagai perisian berisiko tinggi ^STT.
• Anthropic menjawab bahawa pengguna China tidak pernah diberi kuasa untuk mengakses Claude Code ^FS.
• Insiden ini dilaporkan secara meluas sebagai peningkatan ketara dalam ketegangan AI AS-China ^WST.