Китайська база вразливостей оголосила Claude Code загрозою — чи це початок нової фази ШІ-конфлікту?

Ось що варто знати розробникам, командам з безпеки підприємств і всім, хто стежить за розвитком штучного інтелекту.

Які версії Claude Code під загрозою

Згідно із заявою NVDB, попередження стосується версій Claude Code з 2.1.91 по 2.1.196 . Ці версії виходили приблизно з квітня по червень 2026 року . NVDB рекомендувала негайно перевірити, чи використовуєте ви уражену версію .

Які дані нібито передавалися

За даними NVDB, Claude Code має «вбудований механізм моніторингу», здатний передавати конфіденційну інформацію — зокрема географічне розташування користувача та ідентифікаційні дані — на віддалені сервери без згоди користувача . Агентство заявило, що такий механізм може становити «серйозну загрозу» .

Що робити

NVDB порадила організаціям і окремим користувачам або видалити уражені версії, або оновитися до останньої безпечної версії, у якій нібито видалено код бекдору . Кілька джерел підтверджують, що користувачам у Китаї було прямо вказано видалити старі або уражені версії .

Як це пов'язано із забороною Alibaba

За кілька днів до попередження NVDB, 3 липня 2026 року, з'явилися повідомлення, що Alibaba заборонить співробітникам використовувати Claude Code з 10 липня 2026 року . Компанія класифікувала Claude Code як «програмне забезпечення високого ризику» після того, як виявила, що Anthropic відстежував китайських користувачів за допомогою прихованого коду . Заборона стосується внутрішніх робочих середовищ; першим про це повідомило китайське фінансове видання Yicai, а згодом інформацію підтвердило Reuters .

Alibaba також, за чутками, рекомендує співробітникам використовувати китайську розробку Qoder як альтернативу . Корпоративна заборона та національне попередження разом створюють багатошарову китайську відповідь: спочатку компанія діє на основі внутрішньої оцінки ризиків, а потім державний кібербезпековий орган видає офіційне попередження .

Відповідь Anthropic

Anthropic відкинув оцінку NVDB, заявивши, що користувачі в Китаї ніколи не мали права використовувати Claude Code . Умови обслуговування компанії вже забороняють використання китайськими компаніями та пов'язаними з ними особами . За повідомленнями, Anthropic працював над закриттям лазівок, які дозволяли китайським користувачам отримувати доступ до Claude. Згідно з дописом на Reddit, одне з таких закриттів передбачало версію Claude Code, яка могла таємно ідентифікувати китайських користувачів .

Ширший контекст: загострення ШІ-протистояння між США та Китаєм

Численні джерела описують попередження NVDB і заборону Alibaba як черговий спалах у війні ШІ між США та Китаєм :

• The Wall Street Journal охарактеризував попередження NVDB як «загострення напруженості в гонці зі США за верховенство у сфері штучного інтелекту» .
• Reuters повторив це визначення, назвавши попередження частиною «торгової війни в сфері ШІ, що розпалюється» .
• CBS News описав попередження як таке, що надійшло від китайського галузевого регулятора щодо ймовірних ризиків бекдору .
• South China Morning Post повідомив, що заборона Alibaba була зумовлена побоюваннями щодо шпигунського програмного забезпечення та прихованого коду відстеження .

Примітка щодо розслідування Палати представників США

Оригінальне питання містило запит про паралельне розслідування Палати представників США щодо китайських ШІ-моделей з міркувань національної безпеки. Наявні джерела не містять інформації про таке розслідування. Цю частину запиту не вдалося перевірити за наявними матеріалами.

Ключові висновки

• 8 липня 2026 року китайська NVDB офіційно визнала Claude Code від Anthropic ризиком бекдору .
• Уражені версії — з 2.1.91 по 2.1.196 — виходили з квітня по червень 2026 року .
• Нібито передаються геолокація та ідентифікаційні дані .
• Alibaba заборонила інструмент на кілька днів раніше, класифікувавши його як програмне забезпечення високого ризику .
• Anthropic відповів, що китайські користувачі ніколи не мали права доступу до Claude Code .
• Інцидент широко висвітлюється як значне загострення ШІ-протистояння між США та Китаєм .