China waarschuwt voor 'achterdeur' in Anthropic's Claude Code

In dit artikel:

Een cybersecurityplatform dat onder het Chinese ministerie van Industrie valt, heeft woensdag gewaarschuwd voor een ernstig beveiligingsrisico in Claude Code, de AI-codeertool van het Amerikaanse Anthropic. Volgens de National Vulnerability Database zit in versies 2.1.91 tot en met 2.1.196 een ingebouwd mechanisme dat zonder toestemming gevoelige gegevens kan doorsturen, waaronder de locatie van gebruikers en andere identiteitskenmerken, naar externe servers.

De Chinese instantie riep organisaties op om de getroffen software direct te controleren en de kwetsbare versies te verwijderen of te updaten naar een veilige release. Ook adviseerde zij bedrijven strenger toe te zien op externe netwerktoegang voor ontwikkeltools en dataverkeer op kernnetwerken beter te bewaken, om lekken van vertrouwelijke informatie te voorkomen.

De waarschuwing komt op een moment dat Claude Code al onder extra druk staat in China: Alibaba heeft het gebruik van de tool door werknemers verboden, nadat Reuters meldde dat de software functies bevat die mogelijk gebruikers met een Chinese link kunnen helpen identificeren. Anthropic zelf noemt de vermeende “achterdeur” een experimenteel anti-misbruikmechanisme en benadrukt dat Claude in China niet beschikbaar is.