Китайская база данных уязвимостей внесла Claude Code в чёрный список

Вот что нужно знать разработчикам, специалистам по корпоративной безопасности и всем, кто следит за искусственным интеллектом, об этом предупреждении, затронутых версиях и нарастающем геополитическом контексте.

Какие версии Claude Code затронуты

Согласно заявлению NVDB, предупреждение касается версий Claude Code с 2.1.91 по 2.1.196 включительно. Эти версии выходили примерно с апреля по июнь 2026 года. NVDB рекомендовала пользователям немедленно проверить, не используют ли они уязвимую версию.

Какие данные, по утверждению NVDB, могли быть переданы

NVDB заявила, что Claude Code содержит «встроенный механизм мониторинга», способный передавать конфиденциальную информацию — включая географическое положение пользователя и идентификаторы личности — на удалённые серверы без согласия пользователя. Ведомство указало, что такой механизм может представлять «серьёзную угрозу» для пользователей.

Рекомендованные меры

NVDB посоветовала организациям и частным пользователям либо удалить затронутые версии, либо обновиться до последней безопасной версии, в которой, по утверждению базы данных, код бэкдора удалён. Несколько источников подтверждают, что пользователям в Китае было прямо указано удалить старые или затронутые версии.

Как это связано с запретом Alibaba

За несколько дней до предупреждения NVDB, 3 июля 2026 года, появились сообщения о том, что Alibaba запрещает своим сотрудникам использовать Claude Code начиная с 10 июля 2026 года. Компания, как сообщается, классифицировала Claude Code как «программное обеспечение высокого риска» после того, как обнаружила, что Anthropic отслеживал китайских пользователей с помощью скрытого кода. Запрет распространяется на внутреннюю корпоративную среду; первым об этом сообщил китайский финансовый портал Yicai, а затем информацию подтвердило Reuters.

Согласно некоторым данным, Alibaba рекомендует сотрудникам использовать китайскую разработку Qoder в качестве альтернативы. Корпоративный запрет и государственное предупреждение вместе формируют двухуровневый китайский ответ: сначала компания действует на основе внутренней оценки рисков, затем государственный орган кибербезопасности выпускает официальное уведомление.

Реакция Anthropic

Компания Anthropic отвергла оценку NVDB, заявив, что пользователям в Китае изначально не разрешалось использовать Claude Code. Условия обслуживания компании прямо запрещают использование китайскими компаниями и связанными с ними лицами. Сообщается, что Anthropic работала над закрытием лазеек, которые позволяли китайским пользователям получать доступ к Claude. Согласно посту на Reddit, часть этих мер включала версию Claude Code, которая могла скрыто идентифицировать китайских пользователей.

Широкий контекст: AI-противостояние США и Китая

Многие источники рассматривают предупреждение NVDB и запрет Alibaba как очередную вспышку эскалации напряжённости между США и Китаем в сфере искусственного интеллекта:

• The Wall Street Journal охарактеризовал предупреждение NVDB как «эскалацию напряжённости в гонке с США за лидерство в области искусственного интеллекта».
• Reuters назвало предупреждение частью «разгорающейся AI-торговой войны».
• CBS News сообщило о предупреждении как об официальном уведомлении китайского отраслевого регулятора о потенциальных рисках бэкдора.
• South China Morning Post связало запрет Alibaba с опасениями по поводу шпионского ПО и скрытого отслеживающего кода.

Примечание о расследовании в Палате представителей США

В исходном запросе упоминалось параллельное расследование в Палате представителей США в отношении китайских AI-моделей по соображениям национальной безопасности. Доступные источники не содержат информации о таком расследовании. Проверить эту часть вопроса по предоставленным материалам не удалось.

Ключевые выводы

• 8 июля 2026 года Национальная база данных уязвимостей Китая официально назвала Claude Code от Anthropic угрозой с бэкдором.
• Затронуты версии с 2.1.91 по 2.1.196, выпущенные с апреля по июнь 2026 года.
• По утверждению NVDB, передавались данные о географическом положении и идентификаторах личности.
• Alibaba ввёл запрет на использование инструмента за несколько дней до этого, классифицировав его как ПО высокого риска.
• Anthropic ответила, что китайские пользователи никогда не имели права доступа к Claude Code.
• Инцидент широко освещается как значительная эскалация AI-противостояния между США и Китаем.