La Cina accusa Claude Code di backdoor e rischi per la sicurezza
La Cina segnala vulnerabilità in Claude Code di Anthropic, accusando il tool AI di inviare dati sensibili senza consenso.
La National Vulnerability Database cinese ha identificato gravi backdoor di sicurezza in Claude Code, il popolare strumento AI di coding sviluppato da Anthropic. Secondo quanto riportato, alcune versioni rilasciate tra aprile e giugno 2026 possono inviare informazioni sensibili — come posizione e identità dell'utente — a server remoti, senza consenso esplicito.
L'origine della segnalazione arriva dalla rivelazione del developer Troye Sivan, secondo cui Claude Code invierebbe dati come fuso orario e domini, in particolare verso utenti cinesi. Un ingegnere Anthropic, Thariq Shihipar, ha confermato pubblicamente che si trattava di un esperimento per contrastare l’abuso di account e la distillazione del modello da parte di attori non autorizzati. L'azienda ha inoltre dichiarato che la funzione di tracking sarà rimossa nelle versioni successive.
Nonostante Claude Code non sia ufficialmente approvato né disponibile in Cina, la direttiva delle autorità raccomanda la disinstallazione o l'aggiornamento dell'app all’ultima versione. Questo episodio evidenzia la crescente tensione tra fornitori occidentali di AI e la regolamentazione cinese, specialmente riguardo alla sicurezza e al controllo dei modelli linguistici.
