中國國家漏洞庫發出警告：Anthropic Claude Code 有安全後門，涉洩漏用戶位置及身份

以下係根據 2026 年 7 月 8 日至 9 日嘅報導整理出嚟嘅重點。

中國國家漏洞庫（NVDB）警告詳情

2026 年 7 月 8 日，中國國家漏洞庫（National Vulnerability Database，簡稱 NVDB）發出安全警告，指出 Anthropic 嘅 Claude Code 存在「安全後門漏洞」。

受影響版本： 據報警告涵蓋咗 2026 年 4 月至 6 月期間發布嘅幾個 Claude Code 版本。

被指傳送嘅資料： NVDB 表示，Claude Code 內置咗一個監控機制，有能力喺未經用戶同意下，將敏感資訊——包括用戶嘅地理位置同身份相關識別資料——傳送到遠端伺服器。

建議採取嘅行動： 現有報導話，內地用戶被建議卸載受影響嘅舊版本 Claude Code。

Anthropic 嘅回應： Anthropic 反駁有關指控，指出內地用戶從未被授權使用 Claude Code，因為公司條款本身就禁止中國公司同相關實體使用。

同阿里巴巴禁令嘅關係

7 月初有報導話，阿里巴巴由 2026 年 7 月 10 日起禁止員工使用 Claude Code。公司將 Claude Code 列為「高風險」應用程式，原因係發現 Anthropic 用隱藏程式碼追蹤中國用戶。呢個企業禁令直接喺 NVDB 嘅全國性警告之前發生，形成咗中國方面嘅雙層回應——先係企業層面，然後係監管層面。

美國眾議院對中國 AI 模型嘅調查

現有嘅資料庫入面冇具體報導提到美國眾議院對中國 AI 模型嘅調查。呢部分嘅問題冇辦法從已搵到嘅來源中證實。現有資料不足以確認或詳細說明任何呢類調查。

更廣泛背景：AI 冷戰升級

多個來源都將呢啲事件描述為中美 AI 緊張局勢嘅最新升級：

• 路透社同《華爾街日報》形容 NVDB 嘅警告係加劇咗同美國爭奪 AI 領導地位嘅緊張局勢。
• CBS 新聞形容呢個警告係嚟自中國行業監管機構，涉及 Claude Code 被指嘅「安全後門」風險。
• Mint 將 NVDB 警告視為 AI 貿易戰升溫嘅一部分，而《南華早報》報導阿里巴巴嘅禁令係由間諜軟件同隱藏追蹤問題引發嘅。
• 現有報導顯示，安全漏洞指控已經成為中美 AI 爭議嘅一部分，中國將美國嘅 AI 編碼工具標記為後門風險。

總結： 中國國家漏洞庫（NVDB）正式將 Claude Code 標記為後門風險，指稱涉及傳送用戶位置同身份相關資料。阿里巴巴早幾日已經採取行動禁止員工使用呢個工具。呢次事件被廣泛報導為中美 AI 緊張局勢嘅一個引爆點。至於美國眾議院調查嘅部分，就冇辦法從現有資料中證實。