Mercoledì una piattaforma di cybersicurezza gestita dal ministero dell'industria cinese ha avvertito di aver individuato un grave rischio di "backdoor" in Claude Code, lo strumento di codifica basato sull'intelligenza artificiale di Anthropic.
In una dichiarazione pubblicata sul proprio account WeChat, il National Vulnerability Database ha affermato che Claude Code contiene un meccanismo di monitoraggio integrato in grado di trasmettere informazioni sensibili a server remoti senza il consenso degli utenti, inclusi la posizione geografica e gli identificativi relativi all'identità.
L'avviso riguarda le versioni di Claude Code dalla 2.1.91 alla 2.1.196.
Il database ha consigliato alle organizzazioni e agli utenti di revisionare immediatamente i sistemi interessati, procedendo alla disinstallazione delle versioni coinvolte o all'aggiornamento all'ultima release sicura, in cui il presunto codice backdoor sarebbe stato rimosso.
Ha inoltre esortato le organizzazioni a inasprire i controlli sull'accesso alla rete esterna per gli strumenti di sviluppo e a rafforzare il monitoraggio del traffico sulle reti aziendali principali per impedire il trasferimento non autorizzato di dati sensibili.
La scorsa settimana Reuters ha riferito che la cinese Alibaba ha vietato ai dipendenti l'uso di Claude Code sul posto di lavoro, dopo che lo strumento è finito sotto osservazione per alcune funzionalità in grado di identificare gli utenti collegati alla Cina.
Anthropic ha dichiarato che quello descritto come una "backdoor" era in realtà un meccanismo sperimentale contro gli abusi e che l'accesso a Claude non è consentito nel Paese.
