- Chinas Nationale Schwachstellendatenbank warnte davor, dass der Claude-Code von Anthropic in den Versionen 2.1.91 bis 2.1.196 einen eingebauten Mechanismus zum Datendiebstahl enthält.
- Es soll angeblich ohne Zustimmung der Nutzer Regions- unddentan entfernte Server senden.
- Chinesischen Entwicklern wurde empfohlen, ihre Programmierassistenten zu deinstallieren oder zu aktualisieren.
Chinas Nationale Schwachstellendatenbank (NVDB) hat Entwickler angewiesen, bestimmte Versionen des Programmierassistenten Claude Code von Anthropic zu deinstallieren oder zu aktualisieren.
Claude Code wurde als Sicherheitsrisiko eingestuft, nachdem Vorwürfe laut wurden, dass das Tool Benutzerdaten ohne Zustimmung an entfernte Server sendet.
Ist die Verwendung des Claude-Codes gefährlich?
Die Versionen 2.1.91 bis 2.1.196 des Programmierassistenten Claude Code von Anthropic wurden von Chinas Nationaler Schwachstellendatenbank (NVDB) als Sicherheitsrisiko eingestuft, nur wenige Tage nachdem Alibaba Berichten zufolge seinen Mitarbeitern die Nutzung derselben Software untersagt hatte.
Claude Code enthält angeblich einen in das System integrierten Überwachungsmechanismus. Dieser Mechanismus kannmaticsensible Daten, einschließlich der Region unddentdenteines Benutzers, an entfernte Server übertragen.
Das NVDB, das dem chinesischen Ministerium für Industrie und Informationstechnologie (MIIT) untersteht, gab keine Details darüber bekannt, wie esdentdie mutmaßliche Hintertür identifiziert hat. Anthropic hat sich zu den konkreten Vorwürfen noch nicht öffentlich geäußert
Chinesischen Organisationen wurde empfohlen, die betroffenen Versionen von den Entwicklungsrechnern zu trennen, auf korrigierte Versionen des Codierungsassistenten umzusteigen und alle Codierungswerkzeuge, die außerhalb des Kernnetzwerks eines Unternehmens angeschlossen sind, genau zu überwachen.
Warum hat China Claude Code jetzt mit einer Flagge versehen?
Die Warnung des NVDB folgt auf eine Phase zunehmender Spannungen zwischen anthropischen und chinesischen KI-Entwicklern.
Im Februar erklärte Anthropic , dass es aus Gründen der nationalen Sicherheit keinen kommerziellen Zugang zu Claude in China verkaufe und dass chinesische Labore, darunter DeepSeek, Moonshot und MiniMax, trotzdem betrügerische Konten und Proxy-Dienste genutzt hätten, um auf seine Modelle zuzugreifen.
Auch US-Chips und Apple-Software wurden beschuldigt, eingebaute Hintertüren zu haben, während Anthropic argumentierte, dass bei Modellen, die von amerikanischen Systemen kopiert wurden, die Sicherheitsfunktionen entfernt und sie dann zur Überwachung verwendet werden könnten.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Welche Versionen des Claude Code wurden von China beanstandet?
Laut einer Erklärung der Behörde nannte das NVDB die Versionen 2.1.91 bis 2.1.196 des Claude-Codes und riet den betroffenen Benutzern, diese zu deinstallieren oder auf eine sichere Version zu aktualisieren.
Wessen beschuldigte China Claude Code?
Die NVDB erklärte, das Tool verfüge über einen eingebauten Überwachungsmechanismus, der sensible Informationen, einschließlich der Region unddentdenteines Benutzers, ohne dessen Zustimmung an entfernte Server senden könne, was ein ernstes Sicherheitsrisiko darstelle.
Warum hat Alibaba seinen Mitarbeitern die Nutzung des Claude-Codes untersagt?
Alibaba verbot seinen Mitarbeitern die Nutzung von Claude Code am Arbeitsplatz, nachdem das Tool aufgrund von Funktionen, die bei derdentvon Nutzern mit Verbindungen nach China helfen können, Aufmerksamkeit erregt hatte.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
