Cảnh báo an ninh từ Trung Quốc: Claude Code của Anthropic bị coi là 'cửa hậu' đánh cắp dữ liệu

Dưới đây là các thông tin chính dựa trên báo cáo từ ngày 8-9/7/2026.

Cảnh báo từ NVDB Trung Quốc — Chi tiết chính

Ngày 8/7/2026, Cơ sở dữ liệu lỗ hổng quốc gia Trung Quốc (NVDB) đã đưa ra cảnh báo bảo mật về Claude Code của Anthropic, tuyên bố rằng công cụ này chứa "lỗ hổng cửa hậu bảo mật" .

Phiên bản bị ảnh hưởng: Cảnh báo được cho là bao gồm nhiều phiên bản Claude Code được phát hành từ tháng 4/2026 đến tháng 6/2026 .

Dữ liệu bị cáo buộc truyền đi: NVDB cho biết Claude Code chứa một cơ chế giám sát tích hợp có khả năng truyền thông tin nhạy cảm — bao gồm vị trí địa lý và các định danh liên quan đến danh tính của người dùng — đến các máy chủ từ xa mà không có sự đồng ý của người dùng .

Hành động được khuyến nghị: Các báo cáo hiện có cho thấy người dùng ở Trung Quốc được khuyên nên gỡ cài đặt các phiên bản cũ hoặc bị ảnh hưởng của Claude Code .

Phản hồi của Anthropic: Anthropic đã phản bác, tuyên bố rằng người dùng ở Trung Quốc chưa bao giờ được phép sử dụng Claude Code ngay từ đầu, vì các điều khoản của công ty đã cấm sử dụng bởi các công ty Trung Quốc và các thực thể liên quan .

Mối liên hệ với lệnh cấm của Alibaba

Các báo cáo được công bố đầu tháng 7 cho biết Alibaba sẽ cấm nhân viên sử dụng Claude Code bắt đầu từ ngày 10/7/2026 . Công ty được cho là đã phân loại Claude Code là ứng dụng "rủi ro cao" sau khi phát hiện Anthropic đã theo dõi người dùng Trung Quốc bằng mã ẩn . Lệnh cấm của doanh nghiệp này diễn ra trước và phù hợp với cảnh báo cấp quốc gia rộng hơn của NVDB, tạo ra một phản ứng hai lớp của Trung Quốc — đầu tiên là cấp doanh nghiệp, sau đó là cấp quản lý .

Bối cảnh rộng hơn: Chiến tranh AI leo thang

Nhiều nguồn tin mô tả các sự kiện này là sự leo thang mới nhất trong căng thẳng AI Mỹ-Trung:

• Reuters và WSJ mô tả cảnh báo của NVDB là làm gia tăng căng thẳng trong cuộc đua giành quyền thống trị AI với Mỹ .
• CBS News mô tả cảnh báo này đến từ một cơ quan quản lý công nghiệp Trung Quốc và liên quan đến các rủi ro "cửa hậu bảo mật" bị cáo buộc trong Claude Code .
• Mint gọi cảnh báo NVDB là một phần của cuộc chiến thương mại AI đang nóng lên, trong khi SCMP đưa tin lệnh cấm của Alibaba xuất phát từ lo ngại về phần mềm gián điệp và theo dõi ẩn .
• Các báo cáo hiện có cho thấy những tuyên bố về lỗ hổng bảo mật đang trở thành một phần của tranh chấp AI Mỹ-Trung rộng lớn hơn, với việc Trung Quốc gắn cờ một công cụ mã hóa AI của Mỹ là rủi ro cửa hậu .

Kết luận: NVDB Trung Quốc đã chính thức gắn nhãn Claude Code là rủi ro cửa hậu, với cáo buộc truyền dữ liệu liên quan đến vị trí và thông tin định danh người dùng . Alibaba được cho là đã có động thái cấm công cụ này vài ngày trước đó . Sự việc này được nhiều hãng tin mô tả là điểm nóng trong căng thẳng AI Mỹ-Trung đang leo thang .