Kinas NVDB stämplar Anthropics Claude Code som ”säkerhetsbakdörr” – vad utvecklare behöver veta

Den 8 juli 2026 utfärdade Kinas nationella sårbarhetsdatabas (NVDB) en formell säkerhetsvarning om att vissa versioner av Anthropics Claude Code innehåller ”säkerhetsbakdörrar” . Varningen – som inom några timmar rapporterades av Reuters, Wall Street Journal och CBS News – har utlöst ett tvåstegssvar i Kina: först från teknikjätten Alibaba, sedan från den nationella tillsynsmyndigheten .

Här är vad utvecklare, säkerhetsteam och AI-intresserade behöver veta om varningen, den drabbade koden och den eskalerande geopolitiska kontexten.

Drabbade versioner av Claude Code

Enligt NVDB:s uttalande gäller varningen Claude Code version 2.1.91 till och med 2.1.196 . Dessa versioner släpptes i ett fönster från ungefär april 2026 till juni 2026 . NVDB rekommenderade att användare omedelbart kontrollerar om de kör en drabbad version .

Vilka uppgifter som påstås ha överförts

NVDB uppgav att Claude Code innehåller en ”inbyggd övervakningsmekanism” som kan överföra känslig information – inklusive användarnas geografiska plats och identitetsrelaterade identifierare – till fjärrservrar utan användarens samtycke . Myndigheten sade att en sådan mekanism kan utgöra ”ett allvarligt hot” .

Rekommenderade åtgärder

NVDB rådde organisationer och enskilda användare att antingen avinstallera de drabbade versionerna eller uppgradera till den senaste säkra versionen, där den påstådda bakdörrskoden har tagits bort . Flera källor bekräftar att användare i Kina specifikt uppmanades att avinstallera äldre eller drabbade versioner .

Hur detta hänger ihop med Alibabas förbud

Några dagar före NVDB-varningen, den 3 juli 2026, kom rapporter om att Alibaba skulle förbjuda anställda att använda Claude Code från och med den 10 juli 2026 . Företaget ska ha klassificerat Claude Code som ”högriskprogramvara” efter att ha upptäckt att Anthropic hade spårat kinesiska användare med dold kod . Förbudet omfattar interna arbetsmiljöer och rapporterades först av den kinesiska finanssajten Yicai innan det bekräftades av Reuters .

Alibaba ska också ha rekommenderat anställda att använda det kinesiskutvecklade Qoder som alternativ . Företagsförbudet och den nationella varningen skapar tillsammans ett lager av kinesiskt svar: först ett företag som agerar på interna riskbedömningar, sedan en statlig cybersäkerhetsmyndighet som utfärdar en formell varning .

Anthropics svar

Anthropic tillbakavisade NVDB:s bedömning och uppgav att användare i Kina aldrig var auktoriserade att använda Claude Code från början . Företagets användarvillkor förbjuder redan användning av kinesiska företag och relaterade enheter . Anthropic ska ha arbetat med att täppa till kryphål som gjorde att kinesiska användare kunde komma åt Claude, och enligt ett Reddit-inlägg innebar en del av detta åtgärdande att en version av Claude Code i hemlighet kunde identifiera kinesiska användare .

Bredare USA-Kina AI-spänningar

Flera källor beskriver NVDB-varningen och Alibabas förbud som den senaste konfliktytan i eskalerande AI-spänningar mellan USA och Kina :

• Wall Street Journal beskrev NVDB-varningen som en upptrappning av spänningarna i kapplöpningen med USA om AI-överlägsenhet .
• Reuters använde liknande formuleringar och kallade varningen en del av en ”upphettad AI-handelskonflikt” .
• CBS News beskrev varningen som kommande från en kinesisk industrimyndighet om påstådda säkerhetsbakdörrsrisker .
• South China Morning Post rapporterade Alibabas förbud som drivet av spionprogramsoro och dold spårningskod .

Not om den amerikanska representanthusutredningen

Den ursprungliga frågan handlade om en parallell utredning i det amerikanska representanthuset om kinesiska AI-modeller med hänsyn till nationell säkerhet. De tillgängliga källorna innehåller ingen rapportering om en sådan utredning. Denna del av frågan kunde inte faktakontrolleras från det insamlade materialet.

Sammanfattning

• Kinas NVDB klassade formellt Anthropics Claude Code som en bakdörrsrisk den 8 juli 2026 .
• De drabbade versionerna – 2.1.91 till 2.1.196 – släpptes mellan april och juni 2026 .
• Uppgifter som påstås ha överförts omfattar geografisk plats och identitetsrelaterade identifierare .
• Alibaba förbjöd verktyget några dagar tidigare och klassificerade det som högriskprogramvara .
• Anthropic svarade att kinesiska användare aldrig var auktoriserade att använda Claude Code .
• Händelsen rapporteras brett som en betydande eskalering i AI-spänningarna mellan USA och Kina .