Claude Code 爆安全後門爭議：中國國家漏洞資料庫發警報，阿里巴巴率先禁用

以下重點整理自 2026 年 7 月 8 日至 9 日的最新報導。

中國國家漏洞資料庫（NVDB）警報重點

2026 年 7 月 8 日，中國國家漏洞資料庫（NVDB）對 Anthropic 的 AI 編碼工具 Claude Code 發布安全警報，稱其存在「安全後門漏洞」。

受影響版本： 警報涵蓋 2026 年 4 月至 6 月間發布的多個 Claude Code 版本，具體範圍為 2.1.91 至 2.1.196 。

被指控傳輸的數據： NVDB 表示，Claude Code 內建監控機制，能將敏感資訊——包括用戶的地理位置與身分識別相關標識——未經用戶同意傳送至遠端伺服器。

建議行動： 現有報導指出，中國用戶被建議立即卸載受影響的舊版 Claude Code 。

Anthropic 的回應： Anthropic 對此強烈反駁，指出中國用戶從未獲授權使用 Claude Code，因為該公司的服務條款早已明文禁止中國公司及相關實體使用。

與阿里巴巴禁令的關聯

早在 NVDB 發出全國性警報之前，多家媒體於 7 月初報導，阿里巴巴集團已決定自 2026 年 7 月 10 日起禁止員工使用 Claude Code 。該公司將 Claude Code 列為「高風險應用程式」，原因是發現 Anthropic 曾使用隱藏程式碼追蹤中國用戶。這項企業禁令直接早於且呼應了 NVDB 的國家級警報，形成中國先企業、後監管的兩層式回應。

更廣泛的脈絡：升溫的 AI 科技冷戰

多家國際媒體將此事件定性為美中 AI 科技戰的最新升級：

• 路透社與《華爾街日報》指出，NVDB 的警報加劇了美中在 AI 霸權競賽中的緊張局勢。
• CBS 新聞描述此警報來自中國行業監管機構，指控 Claude Code 存在「安全後門」風險。
• 印度《Mint》報將 NVDB 警報視為 AI 貿易戰升溫的一環，而《南華早報》則報導阿里巴巴禁令是出於間諜軟體與隱藏追蹤的擔憂。
• 現有報導顯示，安全漏洞指控已成為美中 AI 爭議的一部分，中國將美國 AI 編碼工具標記為後門風險。

結論： 中國 NVDB 已正式將 Claude Code 標記為後門風險工具，指控其傳輸用戶地理位置與身分識別資訊。阿里巴巴在此之前已率先決定禁止員工使用。此事件被廣泛報導為美中 AI 科技戰持續升溫的最新導火線。