中國國家漏洞庫將Anthropic Claude Code列為「安全後門」——開發者必睇重點

以下係開發者、企業安全團隊同AI觀察者需要知道嘅重點。

受影響嘅Claude Code版本

根據NVDB嘅聲明，今次警告涵蓋Claude Code 2.1.91至2.1.196呢幾個版本。呢啲版本大約喺2026年4月至6月期間發布。NVDB呼籲用戶立即檢查自己係咪用緊受影響嘅版本。

涉及嘅數據傳送

NVDB指出，Claude Code內置咗一個「監控機制」，能夠喺用戶唔知情嘅情況下，將敏感資料——包括用戶嘅地理位置同身份相關標識——傳送到遠端伺服器。當局警告，呢個機制可能對用戶構成「嚴重威脅」。

建議行動

NVDB建議機構同個人用戶可以選擇停用受影響嘅版本，或者升級到最新嘅安全版本——據稱新版本已經移除咗嗰個所謂嘅後門代碼。多個來源確認，中國境內嘅用戶尤其被要求停用舊版或受影響版本。

事件點樣同阿里巴巴嘅禁令扯上關係？

喺NVDB發出警告嘅幾日前——即係2026年7月3日——已經有報道話阿里巴巴決定由7月10日起禁止員工使用Claude Code。阿里巴巴將Claude Code列為「高風險」軟件，原因係發現Anthropic用隱藏代碼嚟追蹤中國用戶。呢個禁令涵蓋內部工作環境，最先由內地財經媒體《第一財經》報道，之後再獲《路透社》確認。

阿里巴巴仲建議員工轉用國產嘅Qoder作為替代工具。公司層面嘅禁令加上國家級嘅警告，形成咗一個雙層次嘅回應：先有企業根據內部風險評估採取行動，再到政府網絡安全機構發出正式警告。

Anthropic嘅回應

Anthropic對NVDB嘅評估作出反駁，強調中國用戶本來就無權使用Claude Code。公司嘅服務條款一早已經禁止中國企業同相關實體使用呢個工具。據報道，Anthropic一直喺度堵塞畀中國用戶使用Claude嘅漏洞，而根據Reddit一則帖文，部分堵塞措施涉及一個能夠暗中識別中國用戶嘅Claude Code版本。

中美AI角力嘅大背景

多間媒體都將NVDB嘅警告同阿里巴巴嘅禁令，形容為中美AI角力嘅最新一波升溫：

• 《華爾街日報》話，NVDB嘅警告「加劇咗中美人工智能霸權競賽嘅緊張局勢」。
• 《路透社》用「升溫嘅AI貿易戰」嚟形容呢次事件。
• CBS新聞報道話，呢個係中國行業監管機構針對所謂安全後門風險發出嘅警告。
• 《南華早報》就話阿里巴巴嘅禁令係源於間諜軟件同隱藏追蹤代碼嘅憂慮。

關於美國眾議院調查嘅備註

原本問題中提到美國眾議院對中國AI模型嘅國家安全調查，但喺今次檢索到嘅資料入面，並無相關報道。呢部分未能從現有資料中核實。

重點一覽

• 中國NVDB喺2026年7月8日正式將Anthropic Claude Code列為後門風險。
• 受影響版本係2.1.91至2.1.196，喺2026年4月至6月發布。
• 涉嫌傳送嘅數據包括地理位置同身份相關標識。
• 阿里巴巴早喺幾日前已經禁止員工使用，並將Claude Code列為高風險軟件。
• Anthropic回應話，中國用戶從來都冇授權使用Claude Code。
• 呢次事件被廣泛認為係中美AI角力嘅一次重大升級。