Китай попередив про «бекдор» у Claude Code: які версії під загрозою та що радять користувачам
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2]. Попередження стосується версій 2.1.91–2.1.196, випущених у період із квітня до червня 2026 року [1][2].
ОпублікувавЗображення створено за допомогою GPT Image 1.5
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2].
Попередження стосується версій 2.1.91–2.1.196, випущених у період із квітня до червня 2026 року [1][2].
За даними NVDB, вбудований механізм моніторингу міг передавати на віддалені сервери геолокацію користувачів та ідентифікатори, пов’язані з їхньою особою, без згоди [1][8].
Користувачам і організаціям радили перевірити системи, видалити уражені версії або оновити Claude Code до останнього безпечного випуску [1][6].
Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security backAI-generated editorial hero image for Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back. Article summary: Here are the key findings based on current reporting from July 8–9, 2026.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Що саме заявила китайська NVDB
8 липня 2026 року Національна база даних вразливостей Китаю (NVDB) — кібербезпекова платформа, пов’язана з Міністерством промисловості та інформаційних технологій КНР, — опублікувала попередження щодо Claude Code, інструмента Anthropic для роботи з програмним кодом. У заяві продукт названо таким, що містить «вразливості типу бекдор» .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Китай попередив про «бекдор» у Claude Code: які версії під загрозою та що радять користувачам"?
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2].
What are the key points to validate first?
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2]. Попередження стосується версій 2.1.91–2.1.196, випущених у період із квітня до червня 2026 року [1][2].
What should I do next in practice?
За даними NVDB, вбудований механізм моніторингу міг передавати на віддалені сервери геолокацію користувачів та ідентифікатори, пов’язані з їхньою особою, без згоди [1][8].
Китай попередив про «бекдор» у Claude Code: які версії під загрозою та що радять користувачам
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2]. Попередження стосується версій 2.1.91–2.1.196, випущених у період із квітня до червня 2026 року [1][2].
ОпублікувавЗображення створено за допомогою GPT Image 1.5
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2].
Попередження стосується версій 2.1.91–2.1.196, випущених у період із квітня до червня 2026 року [1][2].
За даними NVDB, вбудований механізм моніторингу міг передавати на віддалені сервери геолокацію користувачів та ідентифікатори, пов’язані з їхньою особою, без згоди [1][8].
Користувачам і організаціям радили перевірити системи, видалити уражені версії або оновити Claude Code до останнього безпечного випуску [1][6].
Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security backAI-generated editorial hero image for Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact check with cited sources for What are the key details of China's National Vulnerability Database warning about a security back. Article summary: Here are the key findings based on current reporting from July 8–9, 2026.. Topic tags: general web, agents, ai, code, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Що саме заявила китайська NVDB
8 липня 2026 року Національна база даних вразливостей Китаю (NVDB) — кібербезпекова платформа, пов’язана з Міністерством промисловості та інформаційних технологій КНР, — опублікувала попередження щодо Claude Code, інструмента Anthropic для роботи з програмним кодом. У заяві продукт названо таким, що містить «вразливості типу бекдор» .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Китай попередив про «бекдор» у Claude Code: які версії під загрозою та що радять користувачам"?
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2].
What are the key points to validate first?
8 липня 2026 року китайська Національна база даних вразливостей (NVDB) заявила про «вразливості типу бекдор» у Claude Code [1][2]. Попередження стосується версій 2.1.91–2.1.196, випущених у період із квітня до червня 2026 року [1][2].
What should I do next in practice?
За даними NVDB, вбудований механізм моніторингу міг передавати на віддалені сервери геолокацію користувачів та ідентифікатори, пов’язані з їхньою особою, без згоди [1][8].
Важливо: наведені твердження є позицією китайської бази даних, а не незалежно підтвердженим висновком усіх сторін. У доступних матеріалах немає публічної технічної відповіді Anthropic, яка б детально спростовувала або підтверджувала описаний механізм.
Які версії Claude Code стосуються попередження
Reuters повідомляє, що NVDB вказала конкретний діапазон версій — від 2.1.91 до 2.1.196. Інші публікації описують їх як випуски, що з’явилися в період із квітня до червня 2026 року.
Які дані нібито передавалися
За твердженням NVDB, у Claude Code був вбудований механізм моніторингу, здатний надсилати на віддалені сервери конфіденційну інформацію без згоди користувача. Серед згаданих категорій даних:
географічне розташування користувача;
ідентифікатори, пов’язані з його особою.
Китайська база даних заявила, що такий механізм може становити «серйозну загрозу» . Джерела не наводять повного технічного опису коду, обсягу переданих даних або кількості потенційно постраждалих користувачів.
Що рекомендували зробити
У доступних повідомленнях ідеться про такі кроки для користувачів та організацій у Китаї:
перевірити системи на наявність зазначених версій Claude Code;
видалити уражені версії;
або оновити програму до найновішого безпечного випуску, у якому, за заявою NVDB, проблемний код було вилучено .
Тобто рекомендація не зводилася лише до припинення використання: користувачам також радили перейти на актуальну версію після перевірки систем.
Як відповіла Anthropic
Anthropic заявила, що користувачі в Китаї не були уповноважені користуватися Claude Code. Компанія послалася на власні умови, які вже забороняють використання її моделей китайськими компаніями, а також іноземними структурами, що належать таким компаніям .
Таким чином, відповідь Anthropic стосувалася передусім права на доступ до сервісу та умов його використання. У наведених джерелах немає детального публічного спростування кожного технічного твердження NVDB.
Чому згадують Alibaba
Ще на початку липня повідомлялося, що Alibaba заборонить співробітникам використовувати Claude Code у робочому середовищі з 10 липня 2026 року . Компанія нібито внесла інструмент до переліку програмного забезпечення з високим рівнем ризику після заяв про прихований код, який міг відстежувати китайських користувачів .
Отже, за хронологією спочатку з’явилося корпоративне обмеження Alibaba, а через кілька днів — попередження NVDB на національному рівні. Однак доступні матеріали не доводять, що рішення Alibaba було безпосередньо ухвалене саме через публічне попередження NVDB.
Що відомо про можливе розслідування Палати представників США
У наданому наборі джерел немає підтвердженої інформації про паралельне розслідування Палати представників США щодо китайських моделей штучного інтелекту. Тому цю частину твердження наразі не можна перевірити на підставі доступних матеріалів.
Ширший контекст
Reuters, The Wall Street Journal, CBS News та інші видання подають інцидент як черговий епізод загострення технологічного й політичного суперництва між США та Китаєм у сфері штучного інтелекту . У цьому конфлікті питання кібербезпеки дедалі частіше стають частиною ширшої суперечки про доступ до AI-інструментів, контроль даних і транскордонні технологічні обмеження.
Висновок: NVDB заявила, що версії Claude Code 2.1.91–2.1.196 містять ризик прихованого передавання даних, зокрема геолокації та ідентифікаторів користувача . Користувачам радили видалити ці версії або оновити програму . Anthropic у відповідь наголосила, що використання Claude Code китайськими користувачами та компаніями не було дозволене її умовами . Дані про розслідування Палати представників США за наданими джерелами не підтверджені.
Важливо: наведені твердження є позицією китайської бази даних, а не незалежно підтвердженим висновком усіх сторін. У доступних матеріалах немає публічної технічної відповіді Anthropic, яка б детально спростовувала або підтверджувала описаний механізм.
Які версії Claude Code стосуються попередження
Reuters повідомляє, що NVDB вказала конкретний діапазон версій — від 2.1.91 до 2.1.196. Інші публікації описують їх як випуски, що з’явилися в період із квітня до червня 2026 року.
Які дані нібито передавалися
За твердженням NVDB, у Claude Code був вбудований механізм моніторингу, здатний надсилати на віддалені сервери конфіденційну інформацію без згоди користувача. Серед згаданих категорій даних:
географічне розташування користувача;
ідентифікатори, пов’язані з його особою.
Китайська база даних заявила, що такий механізм може становити «серйозну загрозу» . Джерела не наводять повного технічного опису коду, обсягу переданих даних або кількості потенційно постраждалих користувачів.
Що рекомендували зробити
У доступних повідомленнях ідеться про такі кроки для користувачів та організацій у Китаї:
перевірити системи на наявність зазначених версій Claude Code;
видалити уражені версії;
або оновити програму до найновішого безпечного випуску, у якому, за заявою NVDB, проблемний код було вилучено .
Тобто рекомендація не зводилася лише до припинення використання: користувачам також радили перейти на актуальну версію після перевірки систем.
Як відповіла Anthropic
Anthropic заявила, що користувачі в Китаї не були уповноважені користуватися Claude Code. Компанія послалася на власні умови, які вже забороняють використання її моделей китайськими компаніями, а також іноземними структурами, що належать таким компаніям .
Таким чином, відповідь Anthropic стосувалася передусім права на доступ до сервісу та умов його використання. У наведених джерелах немає детального публічного спростування кожного технічного твердження NVDB.
Чому згадують Alibaba
Ще на початку липня повідомлялося, що Alibaba заборонить співробітникам використовувати Claude Code у робочому середовищі з 10 липня 2026 року . Компанія нібито внесла інструмент до переліку програмного забезпечення з високим рівнем ризику після заяв про прихований код, який міг відстежувати китайських користувачів .
Отже, за хронологією спочатку з’явилося корпоративне обмеження Alibaba, а через кілька днів — попередження NVDB на національному рівні. Однак доступні матеріали не доводять, що рішення Alibaba було безпосередньо ухвалене саме через публічне попередження NVDB.
Що відомо про можливе розслідування Палати представників США
У наданому наборі джерел немає підтвердженої інформації про паралельне розслідування Палати представників США щодо китайських моделей штучного інтелекту. Тому цю частину твердження наразі не можна перевірити на підставі доступних матеріалів.
Ширший контекст
Reuters, The Wall Street Journal, CBS News та інші видання подають інцидент як черговий епізод загострення технологічного й політичного суперництва між США та Китаєм у сфері штучного інтелекту . У цьому конфлікті питання кібербезпеки дедалі частіше стають частиною ширшої суперечки про доступ до AI-інструментів, контроль даних і транскордонні технологічні обмеження.
Висновок: NVDB заявила, що версії Claude Code 2.1.91–2.1.196 містять ризик прихованого передавання даних, зокрема геолокації та ідентифікаторів користувача . Користувачам радили видалити ці версії або оновити програму . Anthropic у відповідь наголосила, що використання Claude Code китайськими користувачами та компаніями не було дозволене її умовами . Дані про розслідування Палати представників США за наданими джерелами не підтверджені.
reuters.comChina issues 'backdoor' security alert over Anthropic's Claude Code
wsj.comChina Says It Has Found Security Vulnerabilities in Anthropic's ...
cbsnews.comChina warns of "security backdoor" in Anthropic AI coding tool
in.marketscreener.comChina Says It Has Found Security Vulnerabilities in Anthropic's Claude Code