Китай попередив про «бекдор» у Claude Code: які версії під загрозою та що радять користувачам

Що саме заявила китайська NVDB

8 липня 2026 року Національна база даних вразливостей Китаю (NVDB) — кібербезпекова платформа, пов’язана з Міністерством промисловості та інформаційних технологій КНР, — опублікувала попередження щодо Claude Code, інструмента Anthropic для роботи з програмним кодом. У заяві продукт названо таким, що містить «вразливості типу бекдор» .

Важливо: наведені твердження є позицією китайської бази даних, а не незалежно підтвердженим висновком усіх сторін. У доступних матеріалах немає публічної технічної відповіді Anthropic, яка б детально спростовувала або підтверджувала описаний механізм.

Які версії Claude Code стосуються попередження

Reuters повідомляє, що NVDB вказала конкретний діапазон версій — від 2.1.91 до 2.1.196 . Інші публікації описують їх як випуски, що з’явилися в період із квітня до червня 2026 року .

Які дані нібито передавалися

За твердженням NVDB, у Claude Code був вбудований механізм моніторингу, здатний надсилати на віддалені сервери конфіденційну інформацію без згоди користувача. Серед згаданих категорій даних:

• географічне розташування користувача;
• ідентифікатори, пов’язані з його особою.

Китайська база даних заявила, що такий механізм може становити «серйозну загрозу» . Джерела не наводять повного технічного опису коду, обсягу переданих даних або кількості потенційно постраждалих користувачів.

Що рекомендували зробити

У доступних повідомленнях ідеться про такі кроки для користувачів та організацій у Китаї:

1. перевірити системи на наявність зазначених версій Claude Code;
2. видалити уражені версії;
3. або оновити програму до найновішого безпечного випуску, у якому, за заявою NVDB, проблемний код було вилучено .

Тобто рекомендація не зводилася лише до припинення використання: користувачам також радили перейти на актуальну версію після перевірки систем.

Як відповіла Anthropic

Anthropic заявила, що користувачі в Китаї не були уповноважені користуватися Claude Code. Компанія послалася на власні умови, які вже забороняють використання її моделей китайськими компаніями, а також іноземними структурами, що належать таким компаніям .

Таким чином, відповідь Anthropic стосувалася передусім права на доступ до сервісу та умов його використання. У наведених джерелах немає детального публічного спростування кожного технічного твердження NVDB.

Чому згадують Alibaba

Ще на початку липня повідомлялося, що Alibaba заборонить співробітникам використовувати Claude Code у робочому середовищі з 10 липня 2026 року . Компанія нібито внесла інструмент до переліку програмного забезпечення з високим рівнем ризику після заяв про прихований код, який міг відстежувати китайських користувачів .

Отже, за хронологією спочатку з’явилося корпоративне обмеження Alibaba, а через кілька днів — попередження NVDB на національному рівні. Однак доступні матеріали не доводять, що рішення Alibaba було безпосередньо ухвалене саме через публічне попередження NVDB.

Що відомо про можливе розслідування Палати представників США

У наданому наборі джерел немає підтвердженої інформації про паралельне розслідування Палати представників США щодо китайських моделей штучного інтелекту. Тому цю частину твердження наразі не можна перевірити на підставі доступних матеріалів.

Ширший контекст

Reuters, The Wall Street Journal, CBS News та інші видання подають інцидент як черговий епізод загострення технологічного й політичного суперництва між США та Китаєм у сфері штучного інтелекту . У цьому конфлікті питання кібербезпеки дедалі частіше стають частиною ширшої суперечки про доступ до AI-інструментів, контроль даних і транскордонні технологічні обмеження.

Висновок: NVDB заявила, що версії Claude Code 2.1.91–2.1.196 містять ризик прихованого передавання даних, зокрема геолокації та ідентифікаторів користувача . Користувачам радили видалити ці версії або оновити програму . Anthropic у відповідь наголосила, що використання Claude Code китайськими користувачами та компаніями не було дозволене її умовами . Дані про розслідування Палати представників США за наданими джерелами не підтверджені.