Çin'in Ulusal Güvenlik Veritabanı, Anthropic'in Claude Kodunu 'Güvenlik Arkakapısı' Olarak Etiketledi

8 Temmuz 2026'da Çin Ulusal Güvenlik Açığı Veritabanı (NVDB), Anthropic'in Claude Code'unun bazı sürümlerinde 'güvenlik arka kapısı açıkları' bulunduğuna dair resmi bir güvenlik uyarısı yayınladı . Reuters, Wall Street Journal ve CBS News gibi uluslararası haber kuruluşlarının saatler içinde duyurduğu bu uyarı, Çin'de iki katmanlı bir yanıtı tetikledi: önce teknoloji devi Alibaba'dan, ardından ulusal düzenleyiciden .

İşte geliştiricilerin, kurumsal güvenlik ekiplerinin ve yapay zeka gözlemcilerinin uyarı, etkilenen kod ve tırmanan jeopolitik bağlam hakkında bilmesi gerekenler.

Claude Code'un Etkilenen Sürümleri

NVDB'nin açıklamasına göre uyarı, Claude Code'un 2.1.91 ile 2.1.196 arasındaki sürümlerini kapsıyor . Bu sürümler yaklaşık olarak Nisan 2026 ile Haziran 2026 arasında piyasaya sürüldü . NVDB, kullanıcıların etkilenen bir sürümü çalıştırıp çalıştırmadıklarını derhal kontrol etmelerini önerdi .

Hangi Verilerin İletildiği İddia Ediliyor?

NVDB, Claude Code'un, kullanıcının coğrafi konumu ve kimlikle ilgili tanımlayıcılar gibi hassas bilgileri, kullanıcının rızası olmadan uzak sunuculara iletebilen 'yerleşik bir izleme mekanizması' içerdiğini belirtti . Kurum, bu tür bir mekanizmanın kullanıcılar için 'ciddi bir tehdit' oluşturabileceği uyarısında bulundu .

Önerilen Eylemler

NVDB, kurumlara ve bireysel kullanıcılara, etkilenen sürümleri kaldırmalarını veya iddia edilen arka kapı kodunun kaldırıldığı en son güvenli sürüme yükseltmelerini tavsiye etti . Birden fazla kaynak, Çin'deki kullanıcılara özellikle eski veya etkilenen sürümleri kaldırmalarının söylendiğini doğruluyor .

Alibaba'nın Yasağıyla Bağlantısı

NVDB uyarısından günler önce, 3 Temmuz 2026'da Alibaba'nın 10 Temmuz 2026'dan itibaren çalışanlarının Claude Code kullanımını yasaklayacağına dair haberler ortaya çıktı . Şirketin, Anthropic'in Çinli kullanıcıları gizli kod kullanarak takip ettiğini keşfettikten sonra Claude Code'u 'yüksek riskli' bir uygulama olarak sınıflandırdığı bildirildi . Yasak, dahili iş ortamlarını kapsıyor ve ilk olarak Çinli finans haber kaynağı Yicai tarafından, ardından Reuters tarafından doğrulandı .

Alibaba'nın ayrıca çalışanlarına alternatif olarak Çin yapımı Qoder'ı kullanmalarını önerdiği bildiriliyor . Kurumsal yasak ve ulusal düzeydeki uyarı birlikte, Çin'in katmanlı yanıtını oluşturuyor: önce bir şirketin dahili risk değerlendirmelerine dayanarak hareket etmesi, ardından bir hükümet siber güvenlik kuruluşunun resmi bir uyarı yayınlaması .

Anthropic'in Yanıtı

Anthropic, NVDB'nin değerlendirmesine karşı çıkarak, Çin'deki kullanıcıların Claude Code'u kullanma yetkisinin hiçbir zaman olmadığını belirtti . Şirketin hizmet şartları, Çinli şirketler ve ilgili kuruluşlar tarafından kullanımı zaten yasaklıyor . Anthropic'in, Çinli kullanıcıların Claude'a erişmesine izin veren boşlukları kapatmak için çalıştığı ve bir Reddit gönderisine göre, bu boşluk kapatma işleminin bir kısmının, Çinli kullanıcıları gizlice tanımlayabilen bir Claude Code sürümünü içerdiği bildiriliyor .

Daha Geniş ABD-Çin Yapay Zeka Gerilimleri

Birden fazla kaynak, NVDB uyarısını ve Alibaba'nın yasağını, tırmanan ABD-Çin yapay zeka gerilimlerinde en son kriz noktası olarak çerçeveliyor :

• Wall Street Journal, NVDB uyarısını 'yapay zeka üstünlüğü yarışında ABD ile gerilimi tırmandırma' olarak tanımladı .
• Reuters, uyarıyı 'kızışan bir yapay zeka ticaret savaşının' parçası olarak nitelendirdi .
• CBS News, uyarıyı, iddia edilen güvenlik arka kapısı riskleri konusunda Çinli bir endüstri düzenleyicisinden gelen bir uyarı olarak tanımladı .
• South China Morning Post, Alibaba'nın yasağını casus yazılım endişeleri ve gizli izleme koduna bağladı .

ABD Temsilciler Meclisi Soruşturmasına İlişkin Not

Orijinal soruda, Çin yapay zeka modellerine yönelik ulusal güvenlik endişeleriyle ilgili paralel bir ABD Temsilciler Meclisi soruşturmasından bahsediliyordu. Mevcut kaynaklar böyle bir soruşturma hakkında bilgi içermemektedir. Sorunun bu kısmı, alınan materyallerden doğrulanamamıştır.

Önemli Çıkarımlar

• Çin'in NVDB'si, 8 Temmuz 2026'da Anthropic'in Claude Code'unu resmen bir arka kapı riski olarak etiketledi .
• Etkilenen sürümler (2.1.91 ile 2.1.196 arası) Nisan ve Haziran 2026 arasında piyasaya sürüldü .
• İddiaya göre iletilen veriler arasında coğrafi konum ve kimlikle ilgili tanımlayıcılar yer alıyor .
• Alibaba, aracı günler önce yasaklayarak yüksek riskli yazılım olarak sınıflandırdı .
• Anthropic, Çinli kullanıcıların Claude Code'a erişme yetkisinin hiçbir zaman olmadığını söyleyerek yanıt verdi .
• Olay, ABD-Çin yapay zeka gerilimlerinde önemli bir tırmanma olarak geniş çapta rapor ediliyor .