中國 NVDB 將 Anthropic Claude Code 標記為「安全後門」——開發者必知重點

涉嫌傳輸的資料類型

NVDB 指出，Claude Code 內建「監控機制」，能夠在未經用戶同意的情況下，將敏感資訊（包括用戶的地理位置及身分識別碼）傳送至遠端伺服器。該機構警告，此機制可能對用戶構成「嚴重威脅」。

建議採取的行動

NVDB 建議組織與個人用戶，應立即移除受影響版本，或升級至已移除疑似後門程式碼的最新安全版本。多個消息來源證實，中國用戶被特別要求移除舊版或受影響版本。

與阿里巴巴禁令的關聯

在 NVDB 警報發布數天前，2026年7月3日即有報導指出，阿里巴巴將自2026年7月10日起禁止員工使用 Claude Code。該公司將 Claude Code 列為「高風險」應用程式，原因是在調查中發現 Anthropic 利用隱藏程式碼追蹤中國用戶。這項禁令涵蓋內部工作環境，最初由中國財經媒體《第一財經》報導，隨後獲路透社證實。

據報導，阿里巴巴也開始建議員工改用中國開發的 Qoder 作為替代方案。企業禁令與國家層級的警報，共同構成了中國的雙層回應：先是企業基於內部風險評估採取行動，接著是政府網路安全機構發布正式警告。

Anthropic 的回應

Anthropic 對 NVDB 的評估提出反駁，表示中國用戶從未獲授權使用 Claude Code。該公司的服務條款已明確禁止中國公司及相關實體使用其產品。據報導，Anthropic 一直致力於封堵讓中國用戶得以存取 Claude 的漏洞；根據 Reddit 的一則貼文，部分封堵措施涉及一個能秘密識別中國用戶的 Claude Code 版本。

中美 AI 緊張局勢持續升溫

多個消息來源將 NVDB 警報與阿里巴巴禁令，描述為美中 AI 對抗的最新引爆點：

• 《華爾街日報》指出，NVDB 的警報「加劇了美中人工智慧霸權競賽的緊張局勢」。
• 路透社呼應此觀點，稱這項警報是「日益激烈的 AI 貿易戰」的一部分。
• CBS 新聞則將此描述為中國行業監管機構針對美國 AI 工具發布的安全後門風險警告。
• 《南華早報》報導，阿里巴巴的禁令源於間諜軟體疑慮及隱藏追蹤程式碼。

關於美國眾議院調查的說明

原始問題提及美國眾議院基於國家安全考量，同步對中國 AI 模型展開調查，但現有資料中並未包含相關報導，因此本部分無法從檢索到的材料中進行事實查核。

關鍵重點

• 中國 NVDB 於2026年7月8日正式將 Anthropic 的 Claude Code 標記為後門風險。
• 受影響版本為 2.1.91 至 2.1.196，於2026年4月至6月間釋出。
• 涉嫌傳輸的資料包括地理位置及身分識別碼。
• 阿里巴巴在數天前已率先禁用該工具，將其列為高風險軟體。
• Anthropic 回應指出，中國用戶從未獲授權存取 Claude Code。
• 此事件被廣泛報導為美中 AI 緊張局勢的重大升級。