China hat eine formelle „Hintertür“-Sicherheitswarnung für den Codierungsassistenten Claude Code von Anthropic herausgegeben. Die nationale Schwachstellendatenbank des Landes warnt davor, dass der Überwachungsmechanismus des Tools Benutzerdaten an Remote-Server weiterleiten kann. Der Schritt, über den Reuters, CBS News, CNBC und das Wall Street Journal berichten, eskaliert den Streit um Claude Code von einem einzigen Unternehmensverbot zu einer offiziellen Warnung auf Regierungsebene, die sich direkt an chinesische Entwickler richtet.
Die Warnung stellt eine deutliche Verbesserung gegenüber der Situation dar, die nur wenige Tage zuvor stattfand, als der E-Commerce-Riese Alibaba seinen eigenen Mitarbeitern aufgrund ähnlicher Tracking-Bedenken die Nutzung von Claude Code untersagte. Jetzt macht Peking selbst Entwickler auf sich aufmerksam. Für Leser, die die von uns behandelten [neuesten KI-Entwicklungen] (https://aibuzzwire.news) verfolgen, ist der Wandel von einem Memo eines privaten Unternehmens zu einer staatlich genehmigten Sicherheitsmitteilung die Geschichte, die man im Auge behalten sollte.
Was die Regierungswarnung sagt
Laut The Register behauptet Chinas nationale Schwachstellendatenbank – die Einrichtung, die offiziell Sicherheitslücken bei im Land verwendeten Produkten katalogisiert –, dass Claude Code einen Überwachungsmechanismus enthält, der die Daten chinesischer Benutzer an Remote-Server weiterleiten kann. Die Datenbank charakterisierte die Funktionalität als „Hintertür“, eine Sprache, die normalerweise für absichtlich eingeführte Überwachungspfade und nicht für routinemäßige Telemetrie reserviert ist.
Das Wall Street Journal berichtete, dass chinesische Behörden sagen, sie hätten spezifische Sicherheitslücken in Claude Code gefunden, während CBS News und CNBC die Warnung der Regierung als Hinweis auf eine „Sicherheits-Hintertür“ im KI-Codierungstool beschrieben. Die Times of India und Cybernews fügten hinzu, dass in der Warnung ausdrücklich gewarnt wurde, dass das Tool „Ihre Daten preisgeben“ könne. Der praktische Effekt besteht, wie The Register es ausdrückte, darin, dass China den Entwicklern faktisch sagt, sie sollen Claude Code aufgeben.
Wie sich dies vom Alibaba-Verbot unterscheidet
Die Warnung der Regierung baut auf dem früheren Verbot von Alibaba auf, unterscheidet sich jedoch wesentlich davon. Am 3. Juli berichteten Reuters und die South China Morning Post, dass Alibaba seinen Mitarbeitern befohlen hatte, die Verwendung von Claude Code einzustellen, und es als „Hochrisikosoftware“ eingestuft hatte, nachdem ein Entwickler bei der Abschaffung versteckten Codes aufgedeckt hatte, der überprüfte, ob Benutzer mit China verbunden waren. Dabei handelte es sich um ein einzelnes Unternehmen, das eine interne Sicherheitsbewertung durchführte.
Die Aktion dieser Woche ist umfassender. Ein Eintrag in eine nationale Schwachstellendatenbank ist eine formelle, von der Regierung unterstützte Feststellung, dass ein Produkt ein Sicherheitsrisiko darstellt – eines, das von anderen chinesischen Institutionen, Entwicklern und Beschaffungsteams ernst genommen werden soll. Damit weitet sich die Vorsichtshaltung weit über Alibaba hinaus auf das gesamte chinesische Entwickler-Ökosystem aus und verleiht dem Staat das Imprimatur für Anliegen, die zuvor nur einem Unternehmen vorbehalten waren.
Anthropics Position und der Anti-Missbrauchs-Kontext
Anthropic hat seine Überwachungsmechanismen stets als Maßnahmen zur Missbrauchsbekämpfung und nicht als Überwachung definiert. In einem Brief an US-Senatoren vom Juni behauptete das Unternehmen, dass mit chinesischen KI-Laboren verbundene Betreiber Zehntausende betrügerische Konten geführt hätten, um Claudes Produkte in einer Destillationskampagne zu ernten. Vor diesem Hintergrund hat Anthropic argumentiert, dass Kontrollen zur Erkennung und Blockierung eines solchen Missbrauchs defensiver Natur seien.
Das Unternehmen gab an, den versteckten Code entfernt zu haben, der die anfängliche Kontroverse auslöste. Allerdings beseitigt ein Patch das Wahrnehmungsproblem nicht – insbesondere, wenn eine ausländische Regierung das Verhalten offiziell als Hintertür katalogisiert hat. Reuters wies darauf hin, dass die Warnung eine erneute Prüfung der Art und Weise der Instrumente von Anthropic und der von diesen Instrumenten übertragenen Daten vorsieht.
Die geopolitischen Risiken
Die Eskalation passt in ein bekanntes Muster in der KI-Rivalität zwischen den USA und China, wo Sicherheit und kommerzieller Wettbewerb zunehmend miteinander verflochten sind. Amerikanische Labore stehen unter dem Druck, zu verhindern, dass ihre Modelle von ausländischen Konkurrenten verdrängt werden, während chinesische Behörden immer selbstbewusster werden, wenn es darum geht, ausländische Software als Sicherheitsrisiko zu kennzeichnen und Entwickler auf inländische Alternativen zu lenken.
Eine formelle Schwachstellenwarnung gibt Peking eine vertretbare, technisch fundierte Grundlage, um die Einführung eines führenden amerikanischen Codierungstools zu verhindern – ohne ein völliges Verbot aussprechen zu müssen. Das ist eine subtilere und wohl dauerhaftere Form des Drucks als ein klares Verbot, weil es das Entwicklerverhalten durch Risikowahrnehmung und nicht durch direkte Anordnung verändert.
Es verschafft chinesischen KI-Unternehmen auch einen narrativen Vorteil. Inländische Codierungsassistenten können nicht nur als Konkurrenten, sondern auch als sichere, souveräne Wahl positioniert werden, frei von den Bedenken hinsichtlich der Datenübertragung, die jetzt offiziell einem US-Rivalen zugeschrieben werden.
Was als nächstes kommt
Die Warnung allein führt nicht zu einem Verbot von Claude Code in China, wo das Tool nie offiziell verkauft wurde und wo Benutzer bereits über Workarounds darauf zugreifen. Aber es erhöht die Kosten für die Nutzung – Reputations-, Rechts- und Betriebskosten – und deutet darauf hin, dass weitere Einschränkungen folgen könnten, wenn die gemeldeten Probleme nicht zur Zufriedenheit der chinesischen Behörden angegangen werden.
Anthropic steht nun vor der Wahl: Sich auf die spezifischen technischen Behauptungen im Schwachstellenbericht einzulassen oder das Risiko einzugehen, dass das Etikett „Hintertür“ ungeachtet der Absicht hängen bleibt. Wie auch immer, die Episode macht deutlich, wie ein in San Francisco entwickeltes Produkt zu einem Brennpunkt in Peking werden kann und wie schnell sich ein Unternehmensstreit zu einem Problem der nationalen Sicherheit entwickeln kann.
