NVDB Trung Quốc gắn mác Claude Code của Anthropic là 'cửa hậu bảo mật' — Điều lập trình viên cần biết

Ngày 8/7/2026, Cơ sở dữ liệu lỗ hổng quốc gia Trung Quốc (NVDB) — một nền tảng an ninh mạng trực thuộc Bộ Công nghiệp và Công nghệ thông tin (MIIT) — đã ban hành cảnh báo chính thức, cho rằng một số phiên bản của Claude Code, công cụ lập trình AI của hãng Anthropic (Mỹ), chứa 'lỗ hổng cửa hậu bảo mật' . Cảnh báo này nhanh chóng được Reuters, Wall Street Journal, CBS News và nhiều hãng truyền thông khác đưa tin trong vòng vài giờ .

Sự việc đã tạo ra một phản ứng hai lớp tại Trung Quốc: đầu tiên là từ gã khổng lồ công nghệ Alibaba, sau đó là từ cơ quan quản lý nhà nước .

Phiên bản Claude Code bị ảnh hưởng

Theo tuyên bố của NVDB, cảnh báo áp dụng cho Claude Code phiên bản 2.1.91 đến 2.1.196 . Các phiên bản này được phát hành trong khoảng thời gian từ tháng 4/2026 đến tháng 6/2026 . NVDB khuyến nghị người dùng ngay lập tức kiểm tra xem họ có đang sử dụng phiên bản bị ảnh hưởng hay không .

Dữ liệu nào bị cáo buộc đã được truyền đi

NVDB cho biết Claude Code chứa 'cơ chế giám sát tích hợp' có khả năng truyền thông tin nhạy cảm — bao gồm vị trí địa lý và các mã định danh liên quan đến danh tính của người dùng — đến các máy chủ từ xa mà không có sự đồng ý của người dùng . Cơ quan này tuyên bố rằng cơ chế như vậy có thể 'gây ra mối đe dọa nghiêm trọng' cho người dùng .

Các hành động được khuyến nghị

NVDB khuyên các tổ chức và cá nhân người dùng nên gỡ cài đặt các phiên bản bị ảnh hưởng hoặc nâng cấp lên bản phát hành an toàn mới nhất, trong đó mã cửa hậu bị cáo buộc đã được loại bỏ . Nhiều nguồn tin xác nhận rằng người dùng ở Trung Quốc đã được yêu cầu cụ thể phải gỡ cài đặt các phiên bản cũ hoặc bị ảnh hưởng .

Mối liên hệ với lệnh cấm của Alibaba

Trước đó vài ngày, vào ngày 3/7/2026, các báo cáo xuất hiện rằng Alibaba sẽ cấm nhân viên sử dụng Claude Code bắt đầu từ ngày 10/7/2026 . Công ty được cho là đã xếp Claude Code vào danh sách phần mềm 'rủi ro cao' sau khi phát hiện Anthropic đã theo dõi người dùng Trung Quốc bằng mã ẩn . Lệnh cấm này bao gồm môi trường làm việc nội bộ và được tờ tài chính Trung Quốc Yicai đưa tin đầu tiên trước khi được Reuters xác nhận . Alibaba cũng được cho là đang khuyến nghị nhân viên sử dụng Qoder — một công cụ do Trung Quốc phát triển — như một giải pháp thay thế . Lệnh cấm của doanh nghiệp và cảnh báo cấp quốc gia cùng nhau tạo nên một phản ứng nhiều lớp của Trung Quốc: đầu tiên là công ty hành động dựa trên đánh giá rủi ro nội bộ, sau đó là cơ quan an ninh mạng chính phủ đưa ra cảnh báo chính thức .

Phản ứng từ Anthropic

Anthropic đã phản bác lại đánh giá của NVDB khi tuyên bố rằng người dùng ở Trung Quốc chưa bao giờ được phép sử dụng Claude Code ngay từ đầu . Các điều khoản dịch vụ của công ty đã cấm các công ty Trung Quốc và các thực thể liên quan sử dụng . Anthropic được cho là đang nỗ lực đóng các lỗ hổng cho phép người dùng Trung Quốc truy cập Claude, và theo một bài đăng trên Reddit, một số nỗ lực đóng lỗ hổng đó bao gồm một phiên bản Claude Code có thể bí mật xác định người dùng Trung Quốc .

Bối cảnh căng thẳng AI Mỹ-Trung rộng lớn hơn

Nhiều nguồn tin coi cảnh báo của NVDB và lệnh cấm của Alibaba là điểm nóng mới nhất trong căng thẳng AI leo thang giữa Mỹ và Trung Quốc :

• Wall Street Journal mô tả cảnh báo của NVDB là 'gia tăng căng thẳng trong cuộc đua giành quyền tối cao về trí tuệ nhân tạo với Mỹ' .
• Reuters cũng nhấn mạnh khung cảnh này, gọi cảnh báo là một phần của 'cuộc chiến thương mại AI đang nóng lên' .
• CBS News mô tả cảnh báo đến từ một cơ quan quản lý công nghiệp Trung Quốc về các rủi ro cửa hậu bảo mật bị cáo buộc .
• South China Morning Post đưa tin lệnh cấm của Alibaba được thúc đẩy bởi lo ngại về phần mềm gián điệp và mã theo dõi ẩn .

Lưu ý về cuộc điều tra của Hạ viện Mỹ

Câu hỏi ban đầu có đề cập đến một cuộc điều tra song song của Hạ viện Mỹ về các mô hình AI Trung Quốc liên quan đến vấn đề an ninh quốc gia. Tuy nhiên, các nguồn tin hiện có không chứa thông tin về cuộc điều tra như vậy, do đó phần này của câu hỏi không thể được xác minh từ các tài liệu thu thập được.

Tóm tắt những điểm chính

• NVDB Trung Quốc chính thức gắn mác Claude Code của Anthropic là rủi ro 'cửa hậu' vào ngày 8/7/2026 .
• Các phiên bản bị ảnh hưởng — 2.1.91 đến 2.1.196 — được phát hành từ tháng 4 đến tháng 6/2026 .
• Dữ liệu bị cáo buộc truyền đi bao gồm vị trí địa lý và các mã định danh liên quan đến danh tính .
• Alibaba đã cấm công cụ này vài ngày trước đó, xếp nó vào danh sách phần mềm rủi ro cao .
• Anthropic phản ứng rằng người dùng Trung Quốc chưa bao giờ được phép truy cập Claude Code .
• Sự cố được báo chí quốc tế mô tả rộng rãi như một sự leo thang đáng kể trong căng thẳng AI Mỹ-Trung .