Volgens China sturen sommige versies van Claude Code info door naar externe servers.
China heeft organisaties opgeroepen om enkele versies van Anthropic’s AI-codeassistent Claude Code te verwijderen. Volgens de Chinese autoriteiten bevatten deze versies een ingebouwd mechanisme dat gevoelige informatie naar externe servers kan versturen. Anthropic spreekt die beschuldiging tegen en stelt dat het om een beveiligingsfunctie tegen misbruik ging.
De waarschuwing komt van de Chinese National Vulnerability Database, die onder het Chinese ministerie van Industrie en Informatietechnologie valt. Volgens de databank bevatten Claude Code-versies 2.1.91 tot en met 2.1.196 een functie die zonder expliciete toestemming informatie zoals locatiegegevens en apparaatidentificatie naar externe servers kan verzenden. Organisaties krijgen het advies om de getroffen versies te verwijderen of te upgraden naar een recentere release.
Anthropic spreekt van anti-misbruikmaatregel
Anthropic verwerpt de kwalificatie als ‘achterdeur’. Volgens het bedrijf ging het om een tijdelijke beveiligingsfunctie die eerder dit jaar werd getest om modeldistillatie tegen te gaan. Daarbij proberen concurrenten de antwoorden van een geavanceerd AI-model te gebruiken om een eigen model te trainen.
Daarnaast benadrukt Anthropic dat Claude officieel niet beschikbaar is in China. Het bedrijf verbiedt het gebruik van zijn AI-modellen door organisaties die voor een meerderheid eigendom zijn van Chinese bedrijven.
Spanningen tussen VS en China lopen verder op
De waarschuwing komt op een moment waarop de spanningen tussen de Verenigde Staten en China rond AI verder oplopen. Vorige maand beschuldigde Anthropic het Chinese Alibaba ervan geprobeerd te hebben kennis uit zijn AI-modellen te halen. Alibaba reageerde niet publiekelijk op die aantijging, maar zou werknemers inmiddels hebben opgedragen om Claude niet langer voor zakelijke doeleinden te gebruiken.
Voor bedrijven met ontwikkelteams in China of de bredere Azië-Pacificregio onderstreept het incident dat