Китайська база вразливостей оголосила Claude Code загрозою — чи це початок нової фази ШІ-конфлікту?

8 липня 2026 року Національна база даних вразливостей Китаю (NVDB) оприлюднила офіційне попередження про те, що окремі версії інструмента для кодування Claude Code від американської компанії Anthropic містять «уразливості типу бекдор» (англ. backdoor — прихований механізм несанкціонованого доступу) . Протягом кількох годин Reuters, The Wall Street Journal, CBS News та інші світові медіа повідомили про цю подію . У відповідь на це в Китаї розгорнулася двошарова реакція: спочатку — від корпоративного гіганта Alibaba, а згодом — від державного регулятора .

Ось що варто знати розробникам, командам з безпеки підприємств і всім, хто стежить за розвитком штучного інтелекту.

Які версії Claude Code під загрозою

Згідно із заявою NVDB, попередження стосується версій Claude Code з 2.1.91 по 2.1.196 . Ці версії виходили приблизно з квітня по червень 2026 року . NVDB рекомендувала негайно перевірити, чи використовуєте ви уражену версію .

Які дані нібито передавалися

За даними NVDB, Claude Code має «вбудований механізм моніторингу», здатний передавати конфіденційну інформацію — зокрема географічне розташування користувача та ідентифікаційні дані — на віддалені сервери без згоди користувача . Агентство заявило, що такий механізм може становити «серйозну загрозу» .

Що робити

NVDB порадила організаціям і окремим користувачам або видалити уражені версії, або оновитися до останньої безпечної версії, у якій нібито видалено код бекдору . Кілька джерел підтверджують, що користувачам у Китаї було прямо вказано видалити старі або уражені версії .

Як це пов'язано із забороною Alibaba

За кілька днів до попередження NVDB, 3 липня 2026 року, з'явилися повідомлення, що Alibaba заборонить співробітникам використовувати Claude Code з 10 липня 2026 року . Компанія класифікувала Claude Code як «програмне забезпечення високого ризику» після того, як виявила, що Anthropic відстежував китайських користувачів за допомогою прихованого коду . Заборона стосується внутрішніх робочих середовищ; першим про це повідомило китайське фінансове видання Yicai, а згодом інформацію підтвердило Reuters .

Alibaba також, за чутками, рекомендує співробітникам використовувати китайську розробку Qoder як альтернативу . Корпоративна заборона та національне попередження разом створюють багатошарову китайську відповідь: спочатку компанія діє на основі внутрішньої оцінки ризиків, а потім державний кібербезпековий орган видає офіційне попередження .

Відповідь Anthropic

Anthropic відкинув оцінку NVDB, заявивши, що користувачі в Китаї ніколи не мали права використовувати Claude Code . Умови обслуговування компанії вже забороняють використання китайськими компаніями та пов'язаними з ними особами . За повідомленнями, Anthropic працював над закриттям лазівок, які дозволяли китайським користувачам отримувати доступ до Claude. Згідно з дописом на Reddit, одне з таких закриттів передбачало версію Claude Code, яка могла таємно ідентифікувати китайських користувачів .

Ширший контекст: загострення ШІ-протистояння між США та Китаєм

Численні джерела описують попередження NVDB і заборону Alibaba як черговий спалах у війні ШІ між США та Китаєм :

• The Wall Street Journal охарактеризував попередження NVDB як «загострення напруженості в гонці зі США за верховенство у сфері штучного інтелекту» .
• Reuters повторив це визначення, назвавши попередження частиною «торгової війни в сфері ШІ, що розпалюється» .
• CBS News описав попередження як таке, що надійшло від китайського галузевого регулятора щодо ймовірних ризиків бекдору .
• South China Morning Post повідомив, що заборона Alibaba була зумовлена побоюваннями щодо шпигунського програмного забезпечення та прихованого коду відстеження .

Примітка щодо розслідування Палати представників США

Оригінальне питання містило запит про паралельне розслідування Палати представників США щодо китайських ШІ-моделей з міркувань національної безпеки. Наявні джерела не містять інформації про таке розслідування. Цю частину запиту не вдалося перевірити за наявними матеріалами.

Ключові висновки

• 8 липня 2026 року китайська NVDB офіційно визнала Claude Code від Anthropic ризиком бекдору .
• Уражені версії — з 2.1.91 по 2.1.196 — виходили з квітня по червень 2026 року .
• Нібито передаються геолокація та ідентифікаційні дані .
• Alibaba заборонила інструмент на кілька днів раніше, класифікувавши його як програмне забезпечення високого ризику .
• Anthropic відповів, що китайські користувачі ніколи не мали права доступу до Claude Code .
• Інцидент широко висвітлюється як значне загострення ШІ-протистояння між США та Китаєм .