中国国家漏洞库将Anthropic的Claude Code标记为“安全后门”——开发者须知

2026年7月8日，中国国家漏洞数据库（NVDB）正式发布安全警告，指出Anthropic公司的Claude Code特定版本存在“安全后门漏洞”。该警告在数小时内被路透社、华尔街日报、CBS新闻等多家媒体广泛报道，并在中国引发了企业巨头阿里巴巴和国家监管机构的两层响应。

以下是开发者、企业安全团队和AI观察者需要了解的关于该警告、受影响代码以及不断升级的地缘政治背景的关键信息。

受影响的Claude Code版本

根据NVDB的声明，该警告适用于Claude Code 2.1.91至2.1.196版本。这些版本大约在2026年4月至2026年6月期间发布。NVDB建议用户立即检查是否正在运行受影响的版本。

被指传输的数据类型

NVDB表示，Claude Code包含一个“内置监控机制”，能够在用户不知情的情况下将敏感信息（包括用户的地理位置和身份相关标识符）传输到远程服务器。该机构警告称，这种机制可能“对用户构成严重威胁”。

建议采取的措施

NVDB建议组织和个人用户卸载受影响版本，或升级到已移除所谓后门代码的最新安全版本。多个来源证实，中国用户被特别告知要卸载旧版本或受影响版本。

与阿里巴巴禁令的关联

在NVDB发出警告的几天前，即2026年7月3日，有报道称阿里巴巴将从2026年7月10日起禁止员工使用Claude Code。据报道，该公司在发现Anthropic使用隐藏代码追踪中国用户后，将Claude Code列为“高风险”应用程序。该禁令涵盖内部工作环境，首先由中国财经媒体《第一财经》报道，随后路透社证实。

据报道，阿里巴巴还建议员工使用中国开发的Qoder作为替代方案。企业禁令与国家层面的警报共同构成了中国的分层响应：首先是公司基于内部风险评估采取行动，随后是政府网络安全机构发布正式警告。

Anthropic的回应

Anthropic对NVDB的评估进行了反驳，表示中国用户从一开始就未被授权使用Claude Code。该公司的服务条款已禁止中国公司及相关实体使用。据报道，Anthropic一直在努力堵住允许中国用户访问Claude的漏洞，根据Reddit上的一篇帖子，部分堵漏措施涉及一个能秘密识别中国用户的Claude Code版本。

更广泛的中美AI紧张局势

多个来源将NVDB警告和阿里巴巴禁令视为不断升级的中美AI紧张局势的最新爆发点：

• 《华尔街日报》将NVDB警告描述为“加剧了与美国的AI霸权竞赛紧张局势”。
• 路透社呼应了这一框架，称该警报是“白热化的AI贸易战”的一部分。
• CBS新闻称该警告来自中国行业监管机构，涉及所谓的安全后门风险。
• 《南华早报》报道称，阿里巴巴的禁令是由间谍软件问题和隐藏跟踪代码驱动的。

关于美国众议院调查的说明

原始问题询问了美国众议院因国家安全关切对中国AI模型进行的并行调查。现有来源不包含此类调查的报道。问题的这一部分无法从检索到的材料中进行事实核查。

核心要点

• 2026年7月8日，中国NVDB正式将Anthropic的Claude Code标记为后门风险。
• 受影响版本——2.1.91至2.1.196——于2026年4月至6月间发布。
• 被指传输的数据包括地理位置和身份相关标识符。
• 阿里巴巴在数天前已禁止该工具，将其归类为高风险软件。
• Anthropic回应称中国用户从未被授权访问Claude Code。
• 该事件被广泛报道为中美AI紧张局势的重大升级。