China ha emitido una alerta de seguridad de "puerta trasera" formal sobre el asistente de codificación Claude Code de Anthropic, y la base de datos nacional de vulnerabilidades del país advierte que el mecanismo de monitoreo de la herramienta puede reenviar los datos de los usuarios a servidores remotos. La medida, informada por Reuters, CBS News, CNBC y el Wall Street Journal, intensifica la disputa sobre Claude Code desde una única prohibición corporativa a una advertencia oficial a nivel gubernamental dirigida directamente a los desarrolladores chinos.
La alerta marca un paso significativo con respecto a la situación de apenas unos días antes, cuando el gigante del comercio electrónico Alibaba prohibió a su propio personal usar Claude Code por preocupaciones de seguimiento similares. Ahora el propio Beijing está avisando a los desarrolladores. Para los lectores que siguen los últimos desarrollos de IA que cubrimos, el cambio de un memorando de una empresa privada a un aviso de seguridad aprobado por el estado es la historia a seguir.
Lo que dice la alerta del gobierno
Según The Register, la base de datos nacional de vulnerabilidades de China (el organismo que cataloga formalmente las fallas de seguridad que afectan a los productos utilizados en el país) afirma que Claude Code contiene un mecanismo de monitoreo capaz de reenviar los datos de los usuarios chinos a servidores remotos. La base de datos caracterizó la funcionalidad como una "puerta trasera", un lenguaje típicamente reservado para vías de vigilancia insertadas deliberadamente en lugar de telemetría de rutina.
El Wall Street Journal informó que las autoridades chinas dicen que han encontrado vulnerabilidades de seguridad específicas en Claude Code, mientras que CBS News y CNBC describieron la advertencia del gobierno como una señal de una "puerta trasera de seguridad" en la herramienta de codificación de IA. The Times of India y Cybernews agregaron que la alerta advertía explícitamente que la herramienta puede "filtrar sus datos". El efecto práctico, como lo expresó The Register, es que China efectivamente está diciéndoles a los desarrolladores que abandonen Claude Code.
En qué se diferencia de la prohibición de Alibaba
La alerta del gobierno se basa en la prohibición anterior de Alibaba, pero es materialmente diferente de ella. El 3 de julio, Reuters y el South China Morning Post informaron que Alibaba había ordenado a los empleados que dejaran de usar Claude Code y lo clasificó como "software de alto riesgo", después de que el desmontaje de un desarrollador expusiera un código oculto que verificaba si los usuarios estaban conectados a China. Se trataba de una sola empresa que actuaba según una evaluación de seguridad interna.
La acción de esta semana es más amplia. Una entrada en la base de datos de vulnerabilidad nacional es una determinación formal, respaldada por el gobierno, de que un producto representa un riesgo de seguridad, uno que se espera que otras instituciones, desarrolladores y equipos de adquisiciones chinos tomen en serio. De hecho, extiende la postura de precaución mucho más allá de Alibaba a todo el ecosistema de desarrolladores chinos, otorgando el visto bueno del Estado a preocupaciones que anteriormente habían sido competencia de una sola empresa.
La posición de Anthropic y el contexto anti-abuso
Anthropic ha enmarcado consistentemente sus mecanismos de monitoreo como medidas contra el abuso, no como vigilancia. En una carta de junio a los senadores estadounidenses, la compañía alegó que los operadores vinculados a los laboratorios chinos de IA tenían decenas de miles de cuentas fraudulentas para recolectar los productos de Claude en una campaña de destilación. En ese contexto, Anthropic ha argumentado que los controles diseñados para detectar y bloquear dichos abusos son de naturaleza defensiva.
La compañía dijo que eliminó el código oculto que desató la controversia inicial. Sin embargo, un parche no borra el problema de percepción, especialmente una vez que un gobierno extranjero ha catalogado oficialmente el comportamiento como una puerta trasera. Reuters señaló que la alerta pone un nuevo escrutinio sobre cómo Anthropic instrumenta sus herramientas y qué datos transmiten esos instrumentos.
Lo que está en juego geopolíticamente
La escalada se ajusta a un patrón familiar en la rivalidad entre Estados Unidos y China en materia de IA, donde la seguridad y la competencia comercial están cada vez más entrelazadas. Los laboratorios estadounidenses enfrentan presiones para evitar que sus modelos sean eliminados por rivales extranjeros, mientras que las autoridades chinas se han vuelto más asertivas a la hora de señalar el software extranjero como un riesgo para la seguridad y orientar a los desarrolladores hacia alternativas nacionales.
Una alerta de vulnerabilidad formal le da a Beijing una base defendible y técnicamente sólida para desalentar la adopción de una herramienta de codificación estadounidense líder, sin tener que emitir una prohibición total. Se trata de una forma de presión más sutil y posiblemente más duradera que una prohibición tajante, porque reforma el comportamiento de los desarrolladores a través de la percepción del riesgo en lugar de un decreto directo.
También otorga a las empresas chinas de IA una ventaja narrativa. Los asistentes de codificación nacionales pueden posicionarse no sólo como competidores sino como la opción segura y soberana, libre de las preocupaciones de transmisión de datos que ahora se atribuyen oficialmente a un rival estadounidense.
¿Qué viene después?
La alerta, por sí sola, no prohíbe Claude Code en China, donde la herramienta nunca se vendió oficialmente y donde los usuarios ya acceden a ella a través de soluciones alternativas. Pero eleva el costo de su uso (reputacional, legal y operativo) y señala que podrían surgir más restricciones si los problemas señalados no se abordan a satisfacción de las autoridades chinas.
Anthropic ahora se enfrenta a una elección: comprometerse con las afirmaciones técnicas específicas del informe de vulnerabilidad, o arriesgarse a que se le pegue la etiqueta de "puerta trasera" independientemente de la intención. De cualquier manera, el episodio refuerza cómo un producto diseñado en San Francisco puede convertirse en un punto álgido en Beijing, y con qué rapidez una disputa corporativa puede convertirse en una postura de seguridad nacional.
