Николай Чикишев world 9 ліпеня 2026, 11:11

Кітай: у Claude Code ёсць бэкдор. Anthropic: гэта каб вы не кралі дадзеныя

Кітайская Нацыянальная база ўразлівасцяў папярэдзіла пра «сур’ёзную небяспеку бэкдора» ў Claude Code — ШІ-інструменце Anthropic для праграмавання.

Пакінуць каментарый

Кітай: у Claude Code ёсць бэкдор. Anthropic: гэта каб вы не кралі дадзеныя

Кітайская Нацыянальная база ўразлівасцяў папярэдзіла пра «сур’ёзную небяспеку бэкдора» ў Claude Code — ШІ-інструменце Anthropic для праграмавання.

Паводле кітайскага боку, у старых версіях Claude Code быў убудаваны механізм маніторынгу, які мог перадаваць на аддаленыя серверы адчувальныя дадзеныя карыстальнікаў без іх згоды.

Папярэджанне тычыцца версій Claude Code з 2.1.91 па 2.1.196 — яны выходзілі з красавіка па канец чэрвеня. Кітайская платформа параіла карыстальнікам і арганізацыям выдаліць закранутыя версіі або абнавіцца да новай зборкі, дзе спрэчны код ужо выдалены.

У паведамленні таксама гаворыцца, што Claude Code мог перадаваць дадзеныя пра геаграфічныя палажэнні карыстальнікаў і ідэнтыфікатары, звязаныя з асобай. Арганізацыям рэкамендавалі ўзмацніць кантроль вонкавага сеткавага доступу для інструментаў распрацоўкі і сачыць за трафікам у ключавых бізнес-сетках, каб прадухіліць несанкцыянаваную перадачу дадзеных.

Anthropic у адказ заявіла, што гаворка ідзе не пра бэкдор, а пра эксперыментальны механізм барацьбы са злоўжываннямі. Кампанія раней пацвердзіла, што дадавала ў Claude Code схаваны код для выяўлення карыстальнікаў, звязаных з Кітаем, каб супрацьдзейнічаць незаконнай дыстыляцыі сваіх мадэляў.

Пры гэтым Anthropic падкрэсліла, што Claude афіцыйна недаступны ў Кітаі, а значыць, кітайскія карыстальнікі «першапачаткова не павінны былі» карыстацца Claude Code. Скандал вакол Claude Code ўзмацніўся пасля таго, як Alibaba забараніла супрацоўнікам выкарыстоўваць інструмент на працы. Рашэнне прынялі на фоне паведамленняў пра тое, што Claude Code дапамагаў выяўляць карыстальнікаў, звязаных з Кітаем.