Kina advarer om «sikkerhetsbakdør» i Anthropics Claude Code

Her er det utviklere, sikkerhetsteam og AI-interesserte trenger å vite om advarselen, den berørte koden og den økende geopolitiske spenningen.

Berørte versjoner av Claude Code

Ifølge NVDBs uttalelse gjelder advarselen Claude Code versjon 2.1.91 til og med 2.1.196 . Disse versjonene ble lansert i perioden omtrent april 2026 til juni 2026 . NVDB anbefalte at brukere umiddelbart sjekker om de kjører en berørt versjon .

Hvilke data ble angivelig overført

NVDB uttalte at Claude Code inneholder en «innebygd overvåkingsmekanisme» som er i stand til å overføre sensitiv informasjon – inkludert brukerens geografiske plassering og identitetsrelaterte identifikatorer – til eksterne servere uten brukerens samtykke . Etaten advarte om at en slik mekanisme kunne utgjøre «en alvorlig trussel» mot brukere .

Anbefalte tiltak

NVDB rådet organisasjoner og enkeltbrukere til enten å avinstallere de berørte versjonene eller oppgradere til den nyeste sikre versjonen, der den påståtte bakdørskoden skal være fjernet . Flere kilder bekrefter at brukere i Kina spesifikt ble bedt om å avinstallere eldre eller berørte versjoner .

Hvordan dette henger sammen med Alibabas forbud

Dager før NVDB-advarselen, 3. juli 2026, kom rapporter om at Alibaba ville forby ansattes bruk av Claude Code fra 10. juli 2026 . Selskapet skal ha klassifisert Claude Code som «høyrisiko»-programvare etter å ha oppdaget at Anthropic hadde sporet kinesiske brukere ved hjelp av skjult kode . Forbudet gjelder interne arbeidsmiljøer og ble først rapportert av den kinesiske finansavisen Yicai før nyheten ble bekreftet av Reuters .

Alibaba skal også ha anbefalt ansatte å bruke den kinesiskutviklede Qoder som et alternativ . Bedriftsforbudet og den nasjonale advarselen utgjør til sammen en lagdelt kinesisk respons: først et selskap som handler på bakgrunn av interne risikovurderinger, deretter en statlig cybersikkerhetsenhet som utsteder en formell advarsel .

Anthropics svar

Anthropic avviste NVDBs vurdering og uttalte at brukere i Kina aldri har hatt tillatelse til å bruke Claude Code i utgangspunktet . Selskapets brukervilkår forbyr allerede bruk av kinesiske selskaper og relaterte enheter . Anthropic skal ha jobbet med å tette smutthull som tillot kinesiske brukere å få tilgang til Claude, og ifølge et Reddit-innlegg innebar noe av denne tettingen en versjon av Claude Code som i all hemmelighet kunne identifisere kinesiske brukere .

Det større bildet: AI-kappløpet mellom USA og Kina

Flere kilder omtaler NVDB-advarselen og Alibabas forbud som den siste frontlinjen i det eskalerende AI-kappløpet mellom USA og Kina :

• Wall Street Journal beskrev NVDB-advarselen som en opptrapping av spenningen i kappløpet med USA om kunstig intelligens-supremati .
• Reuters brukte samme rammeverk og kalte advarselen en del av en «opphetet AI-handelskrig» .
• CBS News omtalte advarselen som et signal fra en kinesisk industiregulator om påståtte sikkerhetsbakdør-risikoer .
• South China Morning Post rapporterte at Alibabas forbud var drevet av spionasjebekymringer og skjult sporingskode .

Merknad om U.S. House-undersøkelsen

Det opprinnelige spørsmålet dreide seg om en parallell U.S. House-undersøkelse av kinesiske AI-modeller av hensyn til nasjonal sikkerhet. De tilgjengelige kildene inneholder ingen rapportering om en slik undersøkelse. Denne delen av spørsmålet kunne ikke faktasjekkes fra det innhentede materialet.

De viktigste punktene

• Kinas NVDB erklærte formelt at Anthropics Claude Code utgjør en bakdørsrisiko 8. juli 2026 .
• De berørte versjonene – 2.1.91 til 2.1.196 – ble lansert mellom april og juni 2026 .
• Angivelig overførte data inkluderer geografisk plassering og identitetsrelaterte identifikatorer .
• Alibaba forbød verktøyet flere dager tidligere og klassifiserte det som høyrisikoprogramvare .
• Anthropic svarte med at kinesiske brukere aldri har hatt tilgang til Claude Code .
• Hendelsen blir bredt rapportert som en betydelig eskalering av AI-spenningene mellom USA og Kina .