A China emitiu um alerta formal de segurança "backdoor" sobre o assistente de codificação Claude Code da Anthropic, com o banco de dados nacional de vulnerabilidades do país alertando que o mecanismo de monitoramento da ferramenta pode encaminhar dados dos usuários para servidores remotos. A medida, relatada pela Reuters, CBS News, CNBC e Wall Street Journal, escala a disputa sobre o Código Claude, de uma única proibição corporativa a um aviso oficial em nível governamental direcionado diretamente aos desenvolvedores chineses.
O alerta marca um avanço significativo em relação à situação de poucos dias antes, quando o gigante do comércio eletrônico Alibaba proibiu sua própria equipe de usar o Claude Code por questões de rastreamento semelhantes. Agora, a própria Pequim está alertando os desenvolvedores. Para os leitores que acompanham os últimos desenvolvimentos de IA que cobrimos, a mudança de um memorando de empresa privada para um aviso de segurança sancionado pelo Estado é a história a ser observada.
O que diz o alerta do governo
De acordo com o The Register, o banco de dados nacional de vulnerabilidades da China – órgão que cataloga formalmente as falhas de segurança que afetam os produtos usados no país – afirma que o Claude Code contém um mecanismo de monitoramento capaz de encaminhar os dados dos usuários chineses para servidores remotos. O banco de dados caracterizou a funcionalidade como uma “porta dos fundos”, linguagem normalmente reservada para caminhos de vigilância inseridos deliberadamente, em vez de telemetria de rotina.
O Wall Street Journal informou que as autoridades chinesas afirmam ter encontrado vulnerabilidades de segurança específicas no Claude Code, enquanto a CBS News e a CNBC descreveram o alerta do governo como sinalizando uma “porta dos fundos de segurança” na ferramenta de codificação de IA. O Times of India e o Cybernews acrescentaram que o alerta alertava explicitamente que a ferramenta pode “vazar seus dados”. O efeito prático, como disse o The Register, é que a China está efetivamente dizendo aos desenvolvedores para abandonarem Claude Code.
Como isso difere da proibição do Alibaba
O alerta do governo baseia-se, mas é materialmente diferente, da proibição anterior do Alibaba. Em 3 de julho, a Reuters e o South China Morning Post relataram que o Alibaba ordenou aos funcionários que parassem de usar o Claude Code e o classificaram como “software de alto risco”, depois que a desmontagem de um desenvolvedor expôs um código oculto que verificava se os usuários estavam conectados à China. Era uma única empresa agindo em uma avaliação de segurança interna.
A ação desta semana é mais ampla. Uma entrada em um banco de dados de vulnerabilidade nacional é uma determinação formal, apoiada pelo governo, de que um produto representa um risco de segurança – algo que se espera que outras instituições, desenvolvedores e equipes de compras chinesas levem a sério. Na verdade, estende a postura de advertência muito além do Alibaba a todo o ecossistema de desenvolvedores chinês, emprestando a aprovação do Estado a preocupações que anteriormente tinham sido a decisão de uma empresa.
A posição da Antrópica e o contexto antiabuso
A Anthropic tem consistentemente enquadrado seus mecanismos de monitoramento como medidas antiabuso, não como vigilância. Numa carta de junho aos senadores dos EUA, a empresa alegou que operadores ligados a laboratórios chineses de IA administravam dezenas de milhares de contas fraudulentas para colher os produtos de Claude numa campanha de destilação. Neste contexto, a Anthropic argumentou que as verificações destinadas a detectar e bloquear tais abusos são de natureza defensiva.
A empresa disse que removeu o código oculto que gerou a polêmica inicial. No entanto, um patch não elimina o problema de percepção – especialmente depois de um governo estrangeiro ter catalogado oficialmente o comportamento como uma porta dos fundos. A Reuters observou que o alerta coloca um escrutínio renovado sobre como a Anthropic instrumenta suas ferramentas e quais dados esses instrumentos transmitem.
Os riscos geopolíticos
A escalada enquadra-se num padrão familiar na rivalidade entre a IA entre os EUA e a China, onde a segurança e a concorrência comercial estão cada vez mais emaranhadas. Os laboratórios americanos enfrentam pressão para evitar que os seus modelos sejam destruídos por rivais estrangeiros, enquanto as autoridades chinesas se tornaram mais assertivas na sinalização de software estrangeiro como um risco de segurança e na orientação dos programadores para alternativas nacionais.
Um alerta formal de vulnerabilidade dá a Pequim uma base defensável e técnica para desencorajar a adoção de uma importante ferramenta de codificação americana – sem ter que emitir uma proibição total. Esta é uma forma de pressão mais subtil e possivelmente mais duradoura do que uma proibição contundente, porque remodela o comportamento dos promotores através da percepção de risco em vez de um decreto directo.
Também confere às empresas chinesas de IA uma vantagem narrativa. Os assistentes de codificação nacionais podem ser posicionados não apenas como concorrentes, mas como a escolha segura e soberana, livre das preocupações de transmissão de dados agora oficialmente atribuídas a um rival dos EUA.
O que vem a seguir
O alerta, por si só, não proíbe o Claude Code na China, onde a ferramenta nunca foi vendida oficialmente e onde os usuários já a acessam por meio de soluções alternativas. Mas aumenta o custo da sua utilização – reputacional, legal e operacional – e sinaliza que poderão surgir mais restrições se as questões sinalizadas não forem abordadas de forma satisfatória para as autoridades chinesas.
A Anthropic agora enfrenta uma escolha: envolver-se com as afirmações técnicas específicas no relatório de vulnerabilidade ou correr o risco de ter o rótulo de “backdoor” independentemente da intenção. De qualquer forma, o episódio reforça a forma como um produto concebido em São Francisco pode tornar-se um ponto de conflito em Pequim e a rapidez com que uma disputa empresarial pode transformar-se numa postura de segurança nacional.
