จีนประกาศเตือน Claude Code จาก Anthropic เป็น ‘ประตูหลัง’ ด้านความมั่นคง ผู้ใช้ไทยต้องรู้อะไรบ้าง?

เมื่อวันที่ 8 กรกฎาคม 2026 ฐานข้อมูลช่องโหว่แห่งชาติจีน (NVDB) ได้ออกประกาศเตือนด้านความมั่นคงอย่างเป็นทางการ โดยระบุว่า Claude Code บางเวอร์ชันของ Anthropic มี 'ช่องโหว่ประตูหลังด้านความมั่นคง' คำเตือนดังกล่าวได้รับการรายงานอย่างรวดเร็วจากสำนักข่าวชั้นนำ เช่น รอยเตอร์, วอลล์สตรีทเจอร์นัล, ซีบีเอสนิวส์ และอื่นๆ ส่งผลให้เกิดปฏิกิริยาสองระดับในจีน: เริ่มจากบริษัทยักษ์ใหญ่อย่างอาลีบาบา ตามด้วยหน่วยงานกำกับดูแลระดับประเทศ

นี่คือสิ่งที่นักพัฒนา ทีมรักษาความปลอดภัยองค์กร และผู้ที่สนใจด้าน AI ต้องรู้เกี่ยวกับคำเตือนนี้ โค้ดที่ได้รับผลกระทบ และบริบทภูมิรัฐศาสตร์ที่กำลังทวีความรุนแรงขึ้น

เวอร์ชันของ Claude Code ที่ได้รับผลกระทบ

ตามแถลงการณ์ของ NVDB คำเตือนนี้ใช้กับ Claude Code เวอร์ชัน 2.1.91 ถึง 2.1.196 เวอร์ชันเหล่านี้ถูกปล่อยออกมาในช่วงประมาณเดือนเมษายน 2026 ถึงมิถุนายน 2026 NVDB แนะนำให้ผู้ใช้ตรวจสอบทันทีว่ากำลังใช้งานเวอร์ชันที่ได้รับผลกระทบหรือไม่

ข้อมูลที่ถูกส่งออกตามที่ถูกกล่าวหา

NVDB ระบุว่า Claude Code มี 'กลไกการตรวจสอบในตัว' ที่สามารถส่งข้อมูลที่ละเอียดอ่อน รวมถึงตำแหน่งที่ตั้งทางภูมิศาสตร์ของผู้ใช้และตัวระบุที่เกี่ยวข้องกับตัวตน ไปยังเซิร์ฟเวอร์ระยะไกลโดยไม่ได้รับความยินยอมจากผู้ใช้ หน่วยงานระบุว่ากลไกดังกล่าวอาจ 'เป็นภัยคุกคามร้ายแรง' ต่อผู้ใช้

การดำเนินการที่แนะนำ

NVDB แนะนำให้องค์กรและผู้ใช้ส่วนบุคคลถอนการติดตั้งเวอร์ชันที่ได้รับผลกระทบ หรืออัปเกรดเป็นเวอร์ชันล่าสุดที่ปลอดภัย ซึ่งโค้ดประตูหลังที่ถูกกล่าวหาได้ถูกลบออกไปแล้ว หลายแหล่งยืนยันว่าผู้ใช้ในจีนได้รับคำแนะนำเฉพาะให้ถอนการติดตั้งเวอร์ชันเก่าหรือเวอร์ชันที่ได้รับผลกระทบ

ความเกี่ยวข้องกับการแบนของอาลีบาบา

ก่อนหน้า NVDB ไม่กี่วัน เมื่อวันที่ 3 กรกฎาคม 2026 มีรายงานว่าอาลีบาบาจะสั่งห้ามพนักงานใช้ Claude Code โดยมีผลตั้งแต่วันที่ 10 กรกฎาคม 2026 บริษัทรายงานว่าจัด Claude Code เป็นแอปพลิเคชัน 'ความเสี่ยงสูง' หลังจากพบว่า Anthropic ติดตามผู้ใช้ชาวจีนโดยใช้รหัสซ่อนเร้น การแบนนี้ครอบคลุมสภาพแวดล้อมการทำงานภายในองค์กร และรายงานครั้งแรกโดยสำนักข่าวการเงินจีน Yicai ก่อนที่รอยเตอร์จะยืนยัน

อาลีบาบายังรายงานว่าแนะนำให้พนักงานใช้ Qoder ซึ่งเป็นเครื่องมือที่พัฒนาโดยจีนเป็นทางเลือก การแบนของบริษัทและการแจ้งเตือนระดับประเทศร่วมกันสร้างการตอบสนองแบบสองชั้นของจีน: เริ่มจากบริษัทที่ดำเนินการตามการประเมินความเสี่ยงภายใน จากนั้นหน่วยงานความมั่นคงทางไซเบอร์ของรัฐบาลออกคำเตือนอย่างเป็นทางการ

การตอบสนองของ Anthropic

Anthropic โต้กลับการประเมินของ NVDB โดยระบุว่าผู้ใช้ในจีนไม่เคยได้รับอนุญาตให้ใช้ Claude Code ตั้งแต่แรก ข้อกำหนดการให้บริการของบริษัทห้ามบริษัทจีนและหน่วยงานที่เกี่ยวข้องใช้บริการอยู่แล้ว รายงานระบุว่า Anthropic กำลังทำงานเพื่อปิดช่องโหว่ที่อนุญาตให้ผู้ใช้ชาวจีนเข้าถึง Claude และตามโพสต์ใน Reddit การปิดช่องโหว่บางส่วนเกี่ยวข้องกับ Claude Code เวอร์ชันที่สามารถระบุผู้ใช้ชาวจีนได้อย่างลับๆ

ความตึงเครียดด้าน AI ระหว่างสหรัฐฯ และจีนในวงกว้าง

หลายแหล่งตีกรอบคำเตือนของ NVDB และการแบนของอาลีบาบาเป็นประเด็นปะทะล่าสุดในความตึงเครียดด้าน AI ระหว่างสหรัฐฯ และจีนที่ทวีความรุนแรงขึ้น :

• วอลล์สตรีทเจอร์นัลอธิบายว่าคำเตือนของ NVDB เป็น 'การยกระดับความตึงเครียดในการแข่งขันกับสหรัฐฯ เพื่อความเป็นใหญ่ด้านปัญญาประดิษฐ์'
• รอยเตอร์สะท้อนกรอบความคิดดังกล่าว โดยเรียกคำเตือนนี้ว่าเป็นส่วนหนึ่งของ 'สงครามการค้า AI ที่ร้อนแรงขึ้น'
• ซีบีเอสนิวส์อธิบายว่าคำเตือนมาจากหน่วยงานกำกับดูแลอุตสาหกรรมของจีนเกี่ยวกับความเสี่ยงด้านประตูหลังด้านความมั่นคงที่ถูกกล่าวหา
• เซาท์ไชนามอร์นิงโพสต์รายงานว่าการแบนของอาลีบาบาเกิดจากข้อกังวลเรื่องสปายแวร์และรหัสติดตามที่ซ่อนอยู่

หมายเหตุเกี่ยวกับการสอบสวนของสภาผู้แทนราษฎรสหรัฐฯ

คำถามเดิมถามเกี่ยวกับการสอบสวนของสภาผู้แทนราษฎรสหรัฐฯ ในโมเดล AI ของจีนที่เกี่ยวข้องกับข้อกังวลด้านความมั่นคงแห่งชาติ แหล่งข้อมูลที่มีอยู่ไม่มีรายงานเกี่ยวกับการสอบสวนดังกล่าว ส่วนนี้ของคำถามไม่สามารถตรวจสอบข้อเท็จจริงได้จากเนื้อหาที่ดึงมา

ประเด็นสำคัญ

• NVDB ของจีนประกาศอย่างเป็นทางการว่า Claude Code ของ Anthropic เป็นความเสี่ยงด้านประตูหลังเมื่อวันที่ 8 กรกฎาคม 2026
• เวอร์ชันที่ได้รับผลกระทบ — 2.1.91 ถึง 2.1.196 — ถูกปล่อยระหว่างเดือนเมษายนถึงมิถุนายน 2026
• ข้อมูลที่ถูกส่งออกตามที่ถูกกล่าวหาว่ารวมถึงตำแหน่งที่ตั้งทางภูมิศาสตร์และตัวระบุที่เกี่ยวข้องกับตัวตน
• อาลีบาบาสั่งแบนเครื่องมือดังกล่าวก่อนหน้านี้ โดยจัดเป็นซอฟต์แวร์ที่มีความเสี่ยงสูง
• Anthropic ตอบโต้ว่าผู้ใช้ในจีนไม่เคยได้รับอนุญาตให้เข้าถึง Claude Code
• เหตุการณ์นี้ถูกรายงานอย่างกว้างขวางว่าเป็นการยกระดับความตึงเครียดด้าน AI ระหว่างสหรัฐฯ และจีนอย่างมีนัยสำคัญ