Chiny ostrzegają przed Claude Code. W tle rośnie napięcie wokół AI

Chińskie władze wydały ostrzeżenie dotyczące bezpieczeństwa narzędzia Claude Code firmy Anthropic. Sprawa wykracza jednak poza samą podatność i pokazuje, iż rywalizacja między USA a Chinami coraz mocniej przenosi się na rynek systemu AI.

Platforma National Vulnerability Database (NVDB), działająca przy chińskim Ministerstwie Przemysłu i Technologii Informacyjnych, poinformowała o wykryciu domniemanego mechanizmu typu „backdoor” w wybranych wersjach Claude Code. Według komunikatu narzędzie miało przesyłać na zdalne serwery wrażliwe informacje, w tym dane o lokalizacji użytkownika oraz identyfikatory związane z jego tożsamością, bez uzyskania zgody. Ostrzeżenie dotyczy wersji od 2.1.91 do 2.1.196.

NVDB zaleciło organizacjom natychmiastowe sprawdzenie używanych wersji systemu oraz ich odinstalowanie lub aktualizację do najnowszego wydania, w którym – według chińskiej strony – sporny kod został usunięty. Jednocześnie zaapelowano o zaostrzenie kontroli dostępu narzędzi programistycznych do sieci zewnętrznych oraz monitorowanie ruchu w kluczowych systemach firmowych, aby ograniczyć ryzyko wycieku danych.

Ostrzeżenie pojawiło się kilka dni po decyzji Alibaby o zakazie korzystania z Claude Code przez pracowników. Firma poleciła przejście na własne narzędzie programistyczne Qoder. Reuters informował wcześniej, iż powodem były funkcje pozwalające identyfikować użytkowników powiązanych z Chinami.

Do tej pory Anthropic nie wydał oficjalnego stanowiska w sprawie komunikatu chińskich władz. W ubiegłym tygodniu przedstawiciel firmy przyznał jednak, iż część mechanizmów wykrywających środowisko użytkownika była eksperymentem mającym ograniczyć nadużycia i utrudnić nieautoryzowany dostęp do usług oraz tzw. destylację modeli AI. Według firmy rozwiązanie zostało już usunięte.

Dla przedsiębiorstw korzystających z narzędzi AI do programowania wydarzenie jest kolejnym sygnałem, iż bezpieczeństwo takich platform staje się równie ważne jak ich możliwości. Rosnące napięcia geopolityczne sprawiają, iż decyzje dotyczące wyboru dostawcy AI coraz częściej zależą nie tylko od jakości technologii, ale także od kwestii zaufania, kontroli nad danymi i zgodności z lokalnymi regulacjami.