Claude Code pod lupą Chin. Co zawiera ostrzeżenie o rzekomym „tylnym wejściu”?

Co dokładnie ogłosiła chińska baza podatności?

8 lipca 2026 r. chińska National Vulnerability Database (NVDB) — rządowa platforma zajmująca się informacjami o podatnościach, powiązana z tamtejszym Ministerstwem Przemysłu i Technologii Informacyjnych — opublikowała ostrzeżenie dotyczące Claude Code, narzędzia Anthropic wspierającego programistów. W komunikacie określono wskazane problemy jako „podatności typu backdoor” .

W tym kontekście „backdoor” oznacza rzekomą ukrytą funkcję lub ścieżkę w oprogramowaniu, która mogłaby umożliwiać nieautoryzowane działania albo przekazywanie informacji. Dostępne źródła opisują jednak przede wszystkim zarzut chińskiej bazy; nie przedstawiają niezależnego potwierdzenia, że Anthropic celowo umieściło w programie tylną furtkę.

Które wersje Claude Code uznano za zagrożone?

Według komunikatu przytaczanego przez Reutersa ostrzeżenie dotyczy wersji 2.1.91–2.1.196 . Chodzi o wydania publikowane między kwietniem a czerwcem 2026 r.

Jakie dane miały być przesyłane?

NVDB twierdziła, że Claude Code zawiera wbudowany mechanizm monitorowania, który może przekazywać na zdalne serwery bez zgody użytkownika wrażliwe informacje, w tym:

• dane o lokalizacji użytkownika,
• identyfikatory związane z jego tożsamością.

Chińska baza uznała, że taki mechanizm może stanowić poważne zagrożenie. Podobne streszczenia ostrzeżenia opublikowały Reuters, „The Wall Street Journal” i CBS News . W dostępnych materiałach nie ma jednak pełnej analizy technicznej kodu ani stanowiska niezależnych badaczy, które rozstrzygałoby te zarzuty.

Co powinni zrobić użytkownicy?

Z dostępnych informacji wynika, że NVDB zaleciła organizacjom i użytkownikom:

1. pilne sprawdzenie systemów korzystających z objętych ostrzeżeniem wersji;
2. odinstalowanie zagrożonych wydań albo aktualizację do najnowszej bezpiecznej wersji, w której — według komunikatu — usunięto rzekomy kod backdoora .

To zalecenie przypisuje się chińskiej bazie podatności. Źródła nie przedstawiają osobnego, technicznego komunikatu Anthropic potwierdzającego, że wszystkie wskazane wersje zawierały opisaną funkcję.

Jak zareagowało Anthropic?

Firma odrzuciła praktyczny kontekst chińskiego ostrzeżenia, twierdząc, że użytkownicy w Chinach w ogóle nie byli uprawnieni do korzystania z Claude Code. Anthropic wskazało, że jego warunki zabraniają używania modeli przez chińskie firmy oraz zagraniczne podmioty należące do takich firm .

To stanowisko nie stanowi technicznego potwierdzenia ani zaprzeczenia wszystkim szczegółom zarzutów NVDB. Pokazuje natomiast, że spór dotyczy nie tylko bezpieczeństwa oprogramowania, lecz także ograniczeń dostępu do amerykańskich narzędzi AI.

Alibaba zakazało Claude Code jeszcze wcześniej

Kilka dni przed ostrzeżeniem NVDB pojawiły się doniesienia, że Alibaba zakaże pracownikom używania Claude Code w środowisku pracy od 10 lipca 2026 r. . Chiński gigant miał sklasyfikować narzędzie jako oprogramowanie wysokiego ryzyka, powołując się na obawy dotyczące ukrytego kodu i śledzenia chińskich użytkowników .

W efekcie działania korporacyjne i regulatora stworzyły podobny ciąg wydarzeń: najpierw decyzja dużej firmy, a następnie ogólnokrajowe ostrzeżenie dotyczące konkretnych wersji narzędzia .

Czy potwierdzono dochodzenie Izby Reprezentantów USA?

Nie. W dostarczonym zestawie źródeł nie ma wiarygodnych materiałów potwierdzających równoległe dochodzenie Izby Reprezentantów USA w sprawie chińskich modeli AI. Tego elementu nie da się więc zweryfikować na podstawie dostępnych informacji.

Co oznacza ta sprawa?

Reuters i „The Wall Street Journal” przedstawiają ostrzeżenie jako kolejny punkt napięć w rywalizacji USA–Chiny o dominację w dziedzinie sztucznej inteligencji . „Mint” opisuje je jako element zaostrzającej się wojny handlowej wokół AI, a „South China Morning Post” łączy decyzję Alibaby z obawami dotyczącymi oprogramowania szpiegującego i ukrytego śledzenia .

Wniosek: chińska NVDB wskazała wersje Claude Code 2.1.91–2.1.196 i ostrzegła przed rzekomym mechanizmem mogącym przesyłać lokalizację oraz dane związane z tożsamością użytkownika bez jego zgody . Zalecane działania to odinstalowanie tych wersji lub aktualizacja do najnowszego wydania . Zarzuty pozostają opisem chińskiego regulatora i nie zostały w dostarczonych źródłach niezależnie rozstrzygnięte.