Trung Quốc cảnh báo nhà phát triển gỡ hoặc nâng cấp Claude Code do lo ngại cơ chế “backdoor”
"China's National Vulnerability Database (CNVDB) warned developers to uninstall or upgrade Claude Code versions 2.1.91 through 2.1.196, alleging a built-in monitoring mechanism could collect user location and identity data and forward it to remote servers without consent. Anthropic said the mechanism was an experiment to mitigate model distillation and removed the covert code in Claude Code 2.1.198 released on July 1; no CVE was cited."
Rủi ro chủ yếu liên quan đến khả năng thu thập và chuyển tiếp dữ liệu người dùng (vị trí/danh tính) nếu cơ chế giám sát hoạt động như bị cáo buộc; điểm cần chú ý là phạm vi phiên bản 2.1.91–2.1.196 và việc nâng cấp lên 2.1.198 để loại bỏ cơ chế bị nghi ngờ.
Tác động vận hành có thể đáng kể do yêu cầu gỡ cài đặt/nâng cấp và tăng giám sát lưu lượng trong mạng doanh nghiệp; đồng thời, tranh chấp liên quan đến AI có thể làm gia tăng rủi ro tuân thủ và đánh giá lại chính sách sử dụng công cụ phát triển.
Cơ quan National Vulnerability Database (CNVDB) của Trung Quốc đang kêu gọi nhà phát triển gỡ cài đặt hoặc nâng cấp các phiên bản Claude Code gần đây vì lo ngại có thể thu thập dữ liệu nhạy cảm của người dùng mà không có sự đồng ý. Theo thông báo được đăng tải trên các kênh của nhà nước, CNVDB cáo buộc Claude Code có “built-in monitoring mechanism” có thể thu thập vị trí và danh tính người dùng, sau đó chuyển tiếp tới các máy chủ từ xa.
CNVDB nêu phạm vi ảnh hưởng là Claude Code 2.1.91 đến 2.1.196 và khuyến nghị các đơn vị liên quan thực hiện điều tra toàn diện, đồng thời gỡ cài đặt hoặc nâng cấp lên phiên bản mới nhất đã loại bỏ mã bị nghi ngờ. Ngoài ra, cơ quan này đề nghị siết kiểm soát quyền truy cập bên ngoài và tăng cường giám sát lưu lượng đối với công cụ phát triển trong các phân đoạn mạng quan trọng.
Về phía nhà phát triển, kỹ sư của Anthropic cho biết họ đã triển khai một thí nghiệm từ tháng 3 để giảm rủi ro model distillation và đã loại bỏ cơ chế mã ẩn trong Claude Code 2.1.198 phát hành ngày 1/7. Bài viết không nêu CVE cụ thể.