China bestempelt Claude Code van Anthropic als 'veiligheidsachterdeur' – wat dit betekent voor ontwikkelaars

Op 8 juli 2026 gaf China's National Vulnerability Database (NVDB) een formele veiligheidswaarschuwing uit waarin staat dat bepaalde versies van Anthropics Claude Code 'veiligheidsachterdeurkwetsbaarheden' bevatten . De waarschuwing — die binnen enkele uren werd opgepikt door Reuters, de Wall Street Journal, CBS News en andere media — leidde tot een tweelaagse reactie in China: eerst vanuit het bedrijfsleven (Alibaba), daarna vanuit de nationale toezichthouder .

Hier lees je wat ontwikkelaars, beveiligingsteams en AI-watchers moeten weten over de waarschuwing, de getroffen code en de oplopende geopolitieke spanningen.

Getroffen versies van Claude Code

Volgens het NVDB geldt de waarschuwing voor Claude Code versies 2.1.91 tot en met 2.1.196 . Deze versies zijn uitgebracht in de periode van ongeveer april 2026 tot juni 2026 . Het NVDB adviseerde gebruikers om onmiddellijk te controleren of zij een getroffen versie gebruiken .

Welke data zou worden doorgestuurd

Het NVDB stelde dat Claude Code een 'ingebouwd monitoringmechanisme' bevat dat gevoelige informatie — waaronder de geografische locatie en identiteitsgegevens van gebruikers — zonder toestemming naar externe servers kan doorsturen . De instantie waarschuwde dat een dergelijk mechanisme 'een ernstige bedreiging' voor gebruikers kan vormen .

Aanbevolen acties

Het NVDB adviseerde organisaties en individuele gebruikers om de getroffen versies te verwijderen of te upgraden naar de nieuwste veilige release, waarin de vermeende achterdeurcode is verwijderd . Meerdere bronnen bevestigen dat gebruikers in China specifiek werd geadviseerd om oudere of getroffen versies te verwijderen .

Hoe dit verband houdt met het verbod van Alibaba

Enkele dagen voor de NVDB-waarschuwing, op 3 juli 2026, verschenen berichten dat Alibaba het gebruik van Claude Code door medewerkers zou verbieden vanaf 10 juli 2026 . Het bedrijf classificeerde Claude Code naar verluidt als 'hoog-risicoplichting' nadat was ontdekt dat Anthropic Chinese gebruikers had gevolgd met verborgen code . Het verbod geldt voor de interne werkomgeving en werd eerst gemeld door de Chinese financiële nieuwssite Yicai, voordat Reuters het bevestigde .

Alibaba zou medewerkers ook aanraden om het Chinese alternatief Qoder te gebruiken . Het bedrijfsverbod en de nationale waarschuwing samen vormen een gelaagde Chinese reactie: eerst een bedrijf dat handelt op basis van interne risicobeoordelingen, daarna een overheidsinstantie die een formele waarschuwing uitgeeft .

Reactie van Anthropic

Anthropic verwierp de beoordeling van het NVDB en stelde dat gebruikers in China nooit toestemming hadden om Claude Code te gebruiken . De servicevoorwaarden van het bedrijf verbieden het gebruik door Chinese bedrijven en daaraan gelieerde entiteiten al . Anthropic zou naar verluidt bezig zijn met het dichten van mazen waardoor Chinese gebruikers toegang konden krijgen tot Claude. Volgens een Reddit-post maakte een versie van Claude Code deel uit van die pogingen, die stiekem Chinese gebruikers kon identificeren .

Grotere context: VS-China AI-spanningen

Meerdere bronnen plaatsen de NVDB-waarschuwing en het Alibaba-verbod in het licht van oplopende AI-spanningen tussen de VS en China :

• De Wall Street Journal omschreef de NVDB-waarschuwing als 'een verhoging van de spanningen in de race met de VS om de suprematie op het gebied van kunstmatige intelligentie' .
• Reuters hanteerde een vergelijkbare framing en noemde de waarschuwing onderdeel van een 'oplaaiende AI-handelsoorlog' .
• CBS News beschreef de waarschuwing als afkomstig van een Chinese industriële toezichthouder over vermeende veiligheidsrisico's van een achterdeur .
• De South China Morning Post berichtte over het Alibaba-verbod als ingegeven door spyware-zorgen en verborgen trackingcode .

Opmerking over het onderzoek van het Amerikaanse Huis

De oorspronkelijke vraag verwees naar een parallel onderzoek van het Amerikaanse Huis naar Chinese AI-modellen vanwege nationale veiligheidszorgen. De beschikbare bronnen bevatten geen berichtgeving over een dergelijk onderzoek. Dit deel van de vraag kon niet worden geverifieerd aan de hand van het opgehaalde materiaal.

Belangrijkste punten

• China's NVDB bestempelde Anthropics Claude Code op 8 juli 2026 officieel als een achterdeurrisico .
• De getroffen versies — 2.1.91 tot en met 2.1.196 — werden uitgebracht tussen april en juni 2026 .
• Vermeende doorgestuurde data omvat geografische locatie en identiteitsgegevens .
• Alibaba voerde dagen eerder een verbod in en classificeerde de tool als hoog-risicoplichting .