Николай Чикишев world 9 июля 2026, 11:11

Китай: в Claude Code есть бэкдор. Anthropic: это чтобы вы не крали данные

Китайская Национальная база уязвимостей предупредила о «серьезном риске бэкдора» в Claude Code — ИИ-инструменте Anthropic для программирования.

Оставить комментарий

Китай: в Claude Code есть бэкдор. Anthropic: это чтобы вы не крали данные

Китайская Национальная база уязвимостей предупредила о «серьезном риске бэкдора» в Claude Code — ИИ-инструменте Anthropic для программирования.

По версии китайской стороны, в старых версиях Claude Code был встроенный механизм мониторинга, который мог передавать на удаленные серверы чувствительные данные пользователей без их согласия.

Предупреждение касается версий Claude Code с 2.1.91 по 2.1.196 — они выходили с апреля по конец июня. Китайская платформа посоветовала пользователям и организациям удалить затронутые версии или обновиться до новой сборки, где спорный код уже убран.

В уведомлении также говорится, что Claude Code мог передавать данные о географическом положении пользователей и идентификаторы, связанные с личностью. Организациям рекомендовали усилить контроль внешнего сетевого доступа для инструментов разработки и следить за трафиком в ключевых бизнес-сетях, чтобы предотвратить несанкционированную передачу данных.

Anthropic в ответ заявила, что речь идет не о бэкдоре, а об экспериментальном механизме борьбы со злоупотреблениями. Компания ранее подтвердила, что добавляла в Claude Code скрытый код для выявления пользователей, связанных с Китаем, чтобы противодействовать незаконной дистилляции своих моделей.

При этом Anthropic подчеркнула, что Claude официально недоступен в Китае, а значит, китайские пользователи «изначально не должны были» пользоваться Claude Code. Скандал вокруг Claude Code усилился после того, как Alibaba запретила сотрудникам использовать инструмент на работе. Решение приняли на фоне сообщений о том, что Claude Code помогал выявлять пользователей, связанных с Китаем.