Chiny ostrzegają przed „furtką bezpieczeństwa” w Claude Code od Anthropic – co muszą wiedzieć programiści

8 lipca 2026 roku chińska Krajowa Baza Podatności (NVDB) wydała oficjalne ostrzeżenie, że niektóre wersje narzędzia Claude Code od Anthropic zawierają „luki typu backdoor w zabezpieczeniach” . Informacja ta – którą w ciągu kilku godzin podały agencje Reuters, Wall Street Journal, CBS News i inne – wywołała dwupoziomową reakcję w Chinach: najpierw ze strony giganta Alibaba, a następnie krajowego regulatora .

Oto, co programiści, zespoły ds. bezpieczeństwa w firmach i obserwatorzy AI powinni wiedzieć o tym ostrzeżeniu, zagrożonym kodzie i eskalacji napięć geopolitycznych.

Które wersje Claude Code są zagrożone?

Według oświadczenia NVDB ostrzeżenie dotyczy wersji Claude Code od 2.1.91 do 2.1.196 . Wersje te zostały wydane w okresie od około kwietnia 2026 do czerwca 2026 . NVDB zaleciła użytkownikom natychmiastowe sprawdzenie, czy korzystają z którejś z zagrożonych wersji .

Jakie dane mogły być przesyłane?

NVDB stwierdziła, że Claude Code zawiera „wbudowany mechanizm monitorowania” zdolny do przesyłania poufnych informacji – w tym lokalizacji geograficznej użytkowników i identyfikatorów tożsamości – na zdalne serwery bez zgody użytkownika . Agencja ostrzegła, że taki mechanizm może stanowić „poważne zagrożenie” dla użytkowników .

Zalecane działania

NVDB zaleciła organizacjom i indywidualnym użytkownikom odinstalowanie zagrożonych wersji lub aktualizację do najnowszego bezpiecznego wydania, z którego usunięto rzekomy kod backdoor . Wiele źródeł potwierdza, że użytkownicy w Chinach zostali poinstruowani, aby odinstalować starsze lub zagrożone wersje .

Jak to się ma do zakazu Alibaby?

Kilka dni przed ostrzeżeniem NVDB, 3 lipca 2026 roku, pojawiły się doniesienia, że Alibaba zakazuje swoim pracownikom używania Claude Code od 10 lipca 2026 roku . Firma podobno zaklasyfikowała Claude Code jako „wysoce ryzykowne” oprogramowanie po odkryciu, że Anthropic śledził chińskich użytkowników za pomocą ukrytego kodu . Zakaz obejmuje środowiska pracy i został po raz pierwszy opisany przez chiński serwis finansowy Yicai, a następnie potwierdzony przez Reutersa .

Alibaba podobno rekomenduje również swoim pracownikom korzystanie z chińskiego narzędzia Qoder jako alternatywy . Zakaz korporacyjny i ogólnokrajowe ostrzeżenie tworzą razem dwupoziomową chińską odpowiedź: najpierw firma działająca na podstawie wewnętrznej oceny ryzyka, a następnie rządowy organ cyberbezpieczeństwa wydający oficjalne ostrzeżenie .

Odpowiedź Anthropic

Anthropic odrzucił ocenę NVDB, stwierdzając, że użytkownicy w Chinach nigdy nie byli upoważnieni do korzystania z Claude Code . Warunki korzystania z usług firmy już zakazują używania przez chińskie firmy i powiązane podmioty . Anthropic podobno pracuje nad zamknięciem luk, które umożliwiały chińskim użytkownikom dostęp do Claude, a według posta na Reddicie zamykanie tych luk obejmowało wersję Claude Code, która mogła potajemnie identyfikować chińskich użytkowników .

Szerzej: napięcia USA-Chiny w AI

Wiele źródeł opisuje ostrzeżenie NVDB i zakaz Alibaby jako najnowszy punkt zapalny w eskalacji napięć między USA a Chinami w dziedzinie AI :

• Wall Street Journal określił ostrzeżenie NVDB jako „zaostrzenie napięć w wyścigu z USA o supremację w sztucznej inteligencji” .
• Reuters podkreślił, że ostrzeżenie jest częścią „zaogniającej się wojny handlowej w AI” .
• CBS News opisało ostrzeżenie jako pochodzące od chińskiego regulatora branżowego dotyczące rzekomych zagrożeń związanych z backdoorem .
• South China Morning Post poinformował, że zakaz Alibaby był spowodowany obawami przed spyware i ukrytym kodem śledzącym .

Uwaga na temat śledztwa amerykańskiej Izby Reprezentantów

Oryginalne pytanie dotyczyło równoległego śledztwa amerykańskiej Izby Reprezentantów w sprawie chińskich modeli AI z powodu obaw o bezpieczeństwo narodowe. Dostępne źródła nie zawierają doniesień na temat takiego śledztwa. Tej części pytania nie można było zweryfikować na podstawie dostarczonych materiałów.

Kluczowe wnioski

• Chińska NVDB formalnie uznała Claude Code od Anthropic za ryzyko backdoora 8 lipca 2026 r. .
• Zagrożone wersje – 2.1.91 do 2.1.196 – zostały wydane między kwietniem a czerwcem 2026 r. .
• Rzekomo przesyłane dane obejmują lokalizację geograficzną i identyfikatory tożsamości .
• Alibaba zakazał narzędzia kilka dni wcześniej, klasyfikując je jako oprogramowanie wysokiego ryzyka .
• Anthropic odpowiedział, że chińscy użytkownicy nigdy nie mieli uprawnień do dostępu do Claude Code .
• Zdarzenie jest powszechnie opisywane jako znacząca eskalacja napięć USA-Chiny w AI .