- Chinas Nationale Datenbank für Schwachstellen warnte davor, dass Anthropics Claude Code in den Versionen 2.1.91 bis 2.1.196 über einen eingebauten Mechanismus verfügt, der Daten stiehlt.
- Es soll angeblich ohne Einwilligung die Region und Identitätsdaten von Nutzern an entfernte Server senden.
- Chinesische Entwickler wurden angewiesen, ihre Coding-Assistenten zu deinstallieren oder zu aktualisieren.
Chinas Nationale Schwachstellen-Datenbank (NVDB) hat Entwickler angewiesen, bestimmte Versionen von Anthropics Coding-Assistenten Claude Code zu deinstallieren oder zu aktualisieren.
Claude Code wurde als Sicherheitsrisiko eingestuft, nachdem Vorwürfe geäußert wurden, dass das Tool Benutzerdaten ohne Zustimmung an Remote-Server sendet.
Ist die Verwendung von Claude Code gefährlich?
Anthropics Coding-Assistent Claude Code hat seine Versionen 2.1.91 bis 2.1.196 als Sicherheitsrisiko von Chinas Nationaler Schwachstellen-Datenbank (NVDB) eingestuft, Tage nachdem Alibaba Berichten zufolge Mitarbeiter von der Verwendung derselben Software ausgeschlossen hatte.
Claude Code enthält angeblich einen Überwachungsmechanismus, der in sein System integriert ist. Dieser Mechanismus kann automatisch sensible Daten, einschließlich der Region und Identifikatoren des Benutzers, an Remote-Server übertragen.
Die NVDB, die unter Chinas Ministerium für Industrie und Informationstechnologie (MIIT) steht, teilte keine Details darüber mit, wie es die angebliche Backdoor identifiziert hat. Anthropic hat auf die spezifische Behauptung noch nicht öffentlich reagiert.
Chinesische Organisationen wurden angewiesen, die betroffenen Versionen von Entwicklungscomputern zu trennen, zu festen Versionen des Coding-Assistenten zu wechseln und alle Coding-Tools, die außerhalb des Kernnetzwerks eines Unternehmens verbunden sind, genau zu überwachen.
Warum hat China Claude Code jetzt markiert?
Die NVDB-Warnung folgt auf eine Phase erhöhter Spannungen zwischen Anthropic und chinesischen KI-Entwicklern.
Im Februar erklärte Anthropic , dass es aus Gründen der nationalen Sicherheit keinen kommerziellen Zugang zu Claude in China verkauft und dass chinesische Labore, darunter DeepSeek, Moonshot und MiniMax, betrügerische Konten und Proxy-Dienste genutzt haben, um trotzdem auf seine Modelle zuzugreifen.
Auch US-Chips und Apple-Software wurden beschuldigt, „Backdoors“ eingebaut zu haben, während Anthropic argumentiert hat, dass Modelle, die von amerikanischen Systemen kopiert wurden, ihre Sicherheitsfunktionen verlieren und dann zur Überwachung verwendet werden könnten.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Welche Versionen von Claude Code hat China gemeldet?
Laut einer Stellungnahme der Behörde nannte die NVDB die Claude Code-Versionen 2.1.91 bis 2.1.196 und empfahl betroffenen Nutzern, diese zu deinstallieren oder auf eine sichere Version zu aktualisieren.
Was wirft China Claude Code vor?
Die NVDB sagte aus, das Tool verfüge über einen eingebauten Überwachungsmechanismus, der sensible Informationen, einschließlich der Region und Identifikatoren eines Nutzers, ohne dessen Einwilligung an entfernte Server senden kann; dies wurde als schwerwiegendes Sicherheitsrisiko eingestuft.
Warum hat Alibaba seinen Mitarbeitern untersagt, Claude Code zu verwenden?
Alibaba verbot Mitarbeitern die Nutzung von Claude Code am Arbeitsplatz, nachdem das Tool wegen Funktionen in die Kritik geraten war, die dabei helfen können, mit China verbundene Nutzer zu identifizieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
