จีนประกาศเตือน Claude Code จาก Anthropic เป็น ‘ประตูหลัง’ ด้านความมั่นคง ผู้ใช้ไทยต้องรู้อะไรบ้าง?

นี่คือสิ่งที่นักพัฒนา ทีมรักษาความปลอดภัยองค์กร และผู้ที่สนใจด้าน AI ต้องรู้เกี่ยวกับคำเตือนนี้ โค้ดที่ได้รับผลกระทบ และบริบทภูมิรัฐศาสตร์ที่กำลังทวีความรุนแรงขึ้น

เวอร์ชันของ Claude Code ที่ได้รับผลกระทบ

ตามแถลงการณ์ของ NVDB คำเตือนนี้ใช้กับ Claude Code เวอร์ชัน 2.1.91 ถึง 2.1.196 ^RM เวอร์ชันเหล่านี้ถูกปล่อยออกมาในช่วงประมาณเดือนเมษายน 2026 ถึงมิถุนายน 2026 ^WI NVDB แนะนำให้ผู้ใช้ตรวจสอบทันทีว่ากำลังใช้งานเวอร์ชันที่ได้รับผลกระทบหรือไม่ ^RM

ข้อมูลที่ถูกส่งออกตามที่ถูกกล่าวหา

NVDB ระบุว่า Claude Code มี 'กลไกการตรวจสอบในตัว' ที่สามารถส่งข้อมูลที่ละเอียดอ่อน รวมถึงตำแหน่งที่ตั้งทางภูมิศาสตร์ของผู้ใช้และตัวระบุที่เกี่ยวข้องกับตัวตน ไปยังเซิร์ฟเวอร์ระยะไกลโดยไม่ได้รับความยินยอมจากผู้ใช้ ^WRC หน่วยงานระบุว่ากลไกดังกล่าวอาจ 'เป็นภัยคุกคามร้ายแรง' ต่อผู้ใช้ ^WI

การดำเนินการที่แนะนำ

NVDB แนะนำให้องค์กรและผู้ใช้ส่วนบุคคลถอนการติดตั้งเวอร์ชันที่ได้รับผลกระทบ หรืออัปเกรดเป็นเวอร์ชันล่าสุดที่ปลอดภัย ซึ่งโค้ดประตูหลังที่ถูกกล่าวหาได้ถูกลบออกไปแล้ว ^RM หลายแหล่งยืนยันว่าผู้ใช้ในจีนได้รับคำแนะนำเฉพาะให้ถอนการติดตั้งเวอร์ชันเก่าหรือเวอร์ชันที่ได้รับผลกระทบ ^TS

ความเกี่ยวข้องกับการแบนของอาลีบาบา

ก่อนหน้า NVDB ไม่กี่วัน เมื่อวันที่ 3 กรกฎาคม 2026 มีรายงานว่าอาลีบาบาจะสั่งห้ามพนักงานใช้ Claude Code โดยมีผลตั้งแต่วันที่ 10 กรกฎาคม 2026 ^STTX บริษัทรายงานว่าจัด Claude Code เป็นแอปพลิเคชัน 'ความเสี่ยงสูง' หลังจากพบว่า Anthropic ติดตามผู้ใช้ชาวจีนโดยใช้รหัสซ่อนเร้น ^ST การแบนนี้ครอบคลุมสภาพแวดล้อมการทำงานภายในองค์กร และรายงานครั้งแรกโดยสำนักข่าวการเงินจีน Yicai ก่อนที่รอยเตอร์จะยืนยัน ^T

อาลีบาบายังรายงานว่าแนะนำให้พนักงานใช้ Qoder ซึ่งเป็นเครื่องมือที่พัฒนาโดยจีนเป็นทางเลือก ^T การแบนของบริษัทและการแจ้งเตือนระดับประเทศร่วมกันสร้างการตอบสนองแบบสองชั้นของจีน: เริ่มจากบริษัทที่ดำเนินการตามการประเมินความเสี่ยงภายใน จากนั้นหน่วยงานความมั่นคงทางไซเบอร์ของรัฐบาลออกคำเตือนอย่างเป็นทางการ ^TX

การตอบสนองของ Anthropic

Anthropic โต้กลับการประเมินของ NVDB โดยระบุว่าผู้ใช้ในจีนไม่เคยได้รับอนุญาตให้ใช้ Claude Code ตั้งแต่แรก ^FS ข้อกำหนดการให้บริการของบริษัทห้ามบริษัทจีนและหน่วยงานที่เกี่ยวข้องใช้บริการอยู่แล้ว ^FT รายงานระบุว่า Anthropic กำลังทำงานเพื่อปิดช่องโหว่ที่อนุญาตให้ผู้ใช้ชาวจีนเข้าถึง Claude และตามโพสต์ใน Reddit การปิดช่องโหว่บางส่วนเกี่ยวข้องกับ Claude Code เวอร์ชันที่สามารถระบุผู้ใช้ชาวจีนได้อย่างลับๆ ^T

ความตึงเครียดด้าน AI ระหว่างสหรัฐฯ และจีนในวงกว้าง

หลายแหล่งตีกรอบคำเตือนของ NVDB และการแบนของอาลีบาบาเป็นประเด็นปะทะล่าสุดในความตึงเครียดด้าน AI ระหว่างสหรัฐฯ และจีนที่ทวีความรุนแรงขึ้น ^WST:

• วอลล์สตรีทเจอร์นัลอธิบายว่าคำเตือนของ NVDB เป็น 'การยกระดับความตึงเครียดในการแข่งขันกับสหรัฐฯ เพื่อความเป็นใหญ่ด้านปัญญาประดิษฐ์' ^W
• รอยเตอร์สะท้อนกรอบความคิดดังกล่าว โดยเรียกคำเตือนนี้ว่าเป็นส่วนหนึ่งของ 'สงครามการค้า AI ที่ร้อนแรงขึ้น' ^RL
• ซีบีเอสนิวส์อธิบายว่าคำเตือนมาจากหน่วยงานกำกับดูแลอุตสาหกรรมของจีนเกี่ยวกับความเสี่ยงด้านประตูหลังด้านความมั่นคงที่ถูกกล่าวหา ^C
• เซาท์ไชนามอร์นิงโพสต์รายงานว่าการแบนของอาลีบาบาเกิดจากข้อกังวลเรื่องสปายแวร์และรหัสติดตามที่ซ่อนอยู่ ^SS

หมายเหตุเกี่ยวกับการสอบสวนของสภาผู้แทนราษฎรสหรัฐฯ

คำถามเดิมถามเกี่ยวกับการสอบสวนของสภาผู้แทนราษฎรสหรัฐฯ ในโมเดล AI ของจีนที่เกี่ยวข้องกับข้อกังวลด้านความมั่นคงแห่งชาติ แหล่งข้อมูลที่มีอยู่ไม่มีรายงานเกี่ยวกับการสอบสวนดังกล่าว ส่วนนี้ของคำถามไม่สามารถตรวจสอบข้อเท็จจริงได้จากเนื้อหาที่ดึงมา

ประเด็นสำคัญ

• NVDB ของจีนประกาศอย่างเป็นทางการว่า Claude Code ของ Anthropic เป็นความเสี่ยงด้านประตูหลังเมื่อวันที่ 8 กรกฎาคม 2026 ^WR
• เวอร์ชันที่ได้รับผลกระทบ — 2.1.91 ถึง 2.1.196 — ถูกปล่อยระหว่างเดือนเมษายนถึงมิถุนายน 2026 ^RM
• ข้อมูลที่ถูกส่งออกตามที่ถูกกล่าวหาว่ารวมถึงตำแหน่งที่ตั้งทางภูมิศาสตร์และตัวระบุที่เกี่ยวข้องกับตัวตน ^WRC
• อาลีบาบาสั่งแบนเครื่องมือดังกล่าวก่อนหน้านี้ โดยจัดเป็นซอฟต์แวร์ที่มีความเสี่ยงสูง ^STT
• Anthropic ตอบโต้ว่าผู้ใช้ในจีนไม่เคยได้รับอนุญาตให้เข้าถึง Claude Code ^FS
• เหตุการณ์นี้ถูกรายงานอย่างกว้างขวางว่าเป็นการยกระดับความตึงเครียดด้าน AI ระหว่างสหรัฐฯ และจีนอย่างมีนัยสำคัญ ^WST