NVDB da China classifica Claude Code, da Anthropic, como 'backdoor de segurança' — o que desenvolvedores precisam saber

Em 8 de julho de 2026, o Banco Nacional de Vulnerabilidades (NVDB) da China emitiu um alerta de segurança afirmando que determinadas versões do Claude Code, da Anthropic, contêm "vulnerabilidades de backdoor de segurança" . O aviso — repercutido pela Reuters, Wall Street Journal, CBS News e outros veículos em questão de horas — desencadeou uma resposta em duas camadas na China: primeiro, do gigante corporativo Alibaba; depois, do regulador nacional .

Aqui está o que desenvolvedores, equipes de segurança corporativa e observadores de IA precisam saber sobre o alerta, o código afetado e o contexto geopolítico.

Versões Afetadas do Claude Code

De acordo com o comunicado do NVDB, o alerta se aplica às versões 2.1.91 a 2.1.196 do Claude Code . Essas versões foram lançadas entre aproximadamente abril de 2026 e junho de 2026 . O NVDB recomendou que os usuários verificassem imediatamente se estavam executando uma versão afetada .

Quais Dados Foram Supostamente Transmitidos

O NVDB afirmou que o Claude Code contém um "mecanismo de monitoramento embutido" capaz de transmitir informações sensíveis — incluindo localização geográfica e identificadores de identidade dos usuários — para servidores remotos sem o consentimento do usuário . A agência declarou que tal mecanismo poderia representar "uma séria ameaça" aos usuários .

Ações Recomendadas

O NVDB aconselhou organizações e usuários individuais a desinstalar as versões afetadas ou atualizar para a versão segura mais recente, na qual o suposto código de backdoor foi removido . Múltiplas fontes confirmam que usuários na China foram instruídos especificamente a desinstalar versões antigas ou afetadas .

A Conexão com a Proibição da Alibaba

Dias antes do alerta do NVDB, em 3 de julho de 2026, surgiram relatos de que a Alibaba proibiria o uso do Claude Code por funcionários a partir de 10 de julho de 2026 . A empresa supostamente classificou o Claude Code como um aplicativo de "alto risco" após descobrir que a Anthropic rastreava usuários chineses usando código oculto . A proibição abrange ambientes de trabalho internos e foi relatada primeiro pelo veículo financeiro chinês Yicai, antes de ser confirmada pela Reuters .

A Alibaba também estaria recomendando que os funcionários usassem o Qoder, uma ferramenta desenvolvida na China, como alternativa . A proibição corporativa e o alerta nacional juntos formam uma resposta chinesa em camadas: primeiro, uma agindo com base em avaliações internas de risco; depois, um órgão governamental de segurança cibernética emitindo um aviso formal .

A Resposta da Anthropic

A Anthropic rebateu a avaliação do NVDB, afirmando que usuários na China nunca foram autorizados a usar o Claude Code . Os termos de serviço da empresa já proíbem o uso por empresas chinesas e entidades relacionadas . A Anthropic estaria trabalhando para fechar brechas que permitiam que usuários chineses acessassem o Claude e, de acordo com uma postagem no Reddit, parte desse fechamento envolveu uma versão do Claude Code que podia identificar secretamente usuários chineses .

A Escalada das Tensões de IA entre EUA e China

Múltiplas fontes enquadram o alerta do NVDB e a proibição da Alibaba como o mais recente ponto de tensão na escalada das disputas de IA entre EUA e China :

• O Wall Street Journal descreveu o alerta do NVDB como "aumentando as tensões na corrida com os EUA pela supremacia em inteligência artificial" .
• A Reuters ecoou esse enquadramento, chamando o alerta de parte de "uma guerra comercial de IA que se intensifica" .
• A CBS News descreveu o alerta como vindo de um regulador industrial chinês sobre supostos riscos de backdoor de segurança .
• O South China Morning Post noticiou a proibição da Alibaba como motivada por preocupações com spyware e código de rastreamento oculto .

Nota sobre a Investigação da Câmara dos EUA

A pergunta original mencionava uma investigação paralela da Câmara dos EUA sobre modelos de IA chineses por questões de segurança nacional. As fontes disponíveis não contêm relatos sobre tal investigação. Esta parte da pergunta não pôde ser verificada com o material recuperado.

Principais Conclusões

• O NVDB classificou formalmente o Claude Code, da Anthropic, como um risco de backdoor em 8 de julho de 2026 .
• As versões afetadas — 2.1.91 a 2.1.196 — foram lançadas entre abril e junho de 2026 .
• Os dados supostamente transmitidos incluem localização geográfica e identificadores de identidade .
• A Alibaba baniu a ferramenta dias antes, classificando-a como software de alto risco .
• A Anthropic respondeu que usuários chineses nunca foram autorizados a acessar o Claude Code .
• O incidente é amplamente noticiado como uma escalada significativa nas tensões de IA entre EUA e China .