Kina har utfärdat en formell "bakdörr"-säkerhetslarm över Anthropics Claude Code-kodningsassistent, med landets nationella sårbarhetsdatabas som varnar för att verktygets övervakningsmekanism kan vidarebefordra användares data till fjärrservrar. Flytten, rapporterad av Reuters, CBS News, CNBC och Wall Street Journal, eskalerar tvisten om Claude Code från ett enda företagsförbud till en officiell varning på regeringsnivå riktad mot kinesiska utvecklare.
Varningen markerar ett betydande steg upp från situationen bara några dagar tidigare, när e-handelsjätten Alibaba hindrade sin egen personal från att använda Claude Code över liknande spårningsproblem. Nu uppmärksammar Peking själva utvecklarna. För läsare som spårar den senaste AI-utvecklingen vi täcker, är skiftet från ett privat företagsmemo till ett statligt sanktionerat säkerhetsmeddelande historien att titta på.
Vad regeringens varning säger
Enligt The Register hävdar Kinas nationella sårbarhetsdatabas – det organ som formellt katalogiserar säkerhetsbrister som påverkar produkter som används i landet – att Claude Code innehåller en övervakningsmekanism som kan vidarebefordra kinesiska användares data till fjärrservrar. Databasen karakteriserade funktionaliteten som ett "bakdörr"-språk som vanligtvis är reserverat för avsiktligt infogade övervakningsvägar snarare än rutintelemetri.
Wall Street Journal rapporterade att kinesiska myndigheter säger att de har hittat specifika säkerhetsbrister i Claude Code, medan CBS News och CNBC beskrev regeringens varning som att flagga för en "säkerhetsbakdörr" i AI-kodningsverktyget. Times of India och Cybernews tillade att varningen uttryckligen varnade att verktyget kan "läcka dina data." Den praktiska effekten, som The Register uttryckte det, är att Kina effektivt berättar till utvecklare att avstå från Claude Code.
Hur detta skiljer sig från Alibaba-förbudet
Regeringens varning bygger på, men skiljer sig väsentligt från, Alibabas tidigare förbud. Den 3 juli rapporterade Reuters och South China Morning Post att Alibaba hade beordrat anställda att sluta använda Claude Code och klassificerade det som "högriskprogramvara", efter att en utvecklares rivning avslöjat dold kod som kontrollerade om användare var anslutna till Kina. Det var ett enda företag som agerade på en intern säkerhetsbedömning.
Veckans aktion är bredare. En nationell sårbarhetsdatabaspost är en formell, statligt stödd beslutsamhet att en produkt utgör en säkerhetsrisk – en som andra kinesiska institutioner, utvecklare och inköpsteam förväntas ta på allvar. Det utvidgar effektivt den varnande hållningen långt bortom Alibaba till hela det kinesiska utvecklarekosystemet, och lånar statens imprimatur till oro som tidigare varit ett företags uppmaning.
Anthropics position och antimissbrukskontexten
Anthropic har konsekvent utformat sina övervakningsmekanismer som anti-missbruksåtgärder, inte övervakning. I ett brev till amerikanska senatorer i juni hävdade företaget att operatörer knutna till kinesiska AI-labb körde tiotusentals bedrägliga konton för att skörda Claudes resultat i en destillationskampanj. Mot den bakgrunden har Anthropic hävdat att kontroller utformade för att upptäcka och blockera sådana övergrepp är defensiva till sin natur.
Företaget har sagt att det tog bort den dolda koden som utlöste den första kontroversen. En patch raderar dock inte uppfattningsproblemet - särskilt när en utländsk regering officiellt har katalogiserat beteendet som en bakdörr. Reuters noterade att varningen sätter förnyad granskning av hur Anthropic instrumenterar sina verktyg och vilken data dessa instrument överför.
De geopolitiska insatserna
Upptrappningen passar ett välbekant mönster i AI-rivaliteten mellan USA och Kina, där säkerhet och kommersiell konkurrens blir alltmer intrasslad. Amerikanska laboratorier möter press för att förhindra att deras modeller skrapas av utländska rivaler, medan kinesiska myndigheter har blivit mer självsäkra när det gäller att flagga utländsk programvara som en säkerhetsrisk och styra utvecklare mot inhemska alternativ.
En formell sårbarhetsvarning ger Peking en försvarbar, tekniskt klingande grund för att avskräcka från att använda ett ledande amerikanskt kodningsverktyg – utan att behöva utfärda ett direkt förbud. Det är en subtilare och utan tvekan mer hållbar form av tryck än ett trubbigt förbud, eftersom det omformar utvecklarens beteende genom riskuppfattning snarare än direkt dekret.
Det ger också kinesiska AI-företag en narrativ fördel. Inhemska kodningsassistenter kan positioneras inte bara som konkurrenter utan som det säkra, suveräna valet, fritt från de problem med dataöverföring som nu officiellt tillskrivs en amerikansk rival.
Vad kommer härnäst
Varningen förbjuder inte i sig Claude Code i Kina, där verktyget aldrig officiellt såldes och där användare redan har tillgång till det genom lösningar. Men det ökar kostnaden för att använda den – rykte, laglig och operativ – och signalerar att ytterligare restriktioner kan följa om de flaggade frågorna inte åtgärdas till de kinesiska myndigheternas belåtenhet.
Anthropic står nu inför ett val: engagera sig i de specifika tekniska påståendena i sårbarhetsrapporten, eller riskera att få "bakdörrsetiketten" att sticka oavsett avsikt. Hur som helst förstärker avsnittet hur en produkt designad i San Francisco kan bli en flampunkt i Peking, och hur snabbt en företagskonflikt kan hårdna till en nationell säkerhetsställning.
