A China afirmou nesta quarta-feira, 8, ter identificado vulnerabilidades de backdoor no Claude Code, ferramenta de programação da Anthropic. A descoberta, registrada no National Vulnerability Database (NVD) chinês, sugere que o software pode enviar dados sensíveis de usuários para servidores remotos sem consentimento.
O mecanismo de monitoramento embutido no software, lançado entre abril e junho, levanta preocupações de cibersegurança. Um porta-voz de uma agência americana alertou que o recurso pode representar uma ameaça grave e recomendou que os usuários desinstalem ou atualizem o programa.
A movimentação chinesa ocorre em um contexto de restrições. A gigante Alibaba, por exemplo, informou funcionários que proibiria o uso do Claude Code em suas atividades a partir da semana passada. A Anthropic, por sua vez, declarou que empresas chinesas, como a Alibaba, não estão autorizadas a acessar o Claude.
A empresa americana já havia acusado laboratórios chineses de destilar ilegalmente seus modelos desde fevereiro. Apesar disso, o modelo é usado por pesquisadores e engenheiros chineses por meio de proxies no exterior, mesmo com a restrição de acesso imposta pela própria Anthropic por motivos de segurança nacional.
