CNVDB China Menandai Celah Keamanan dalam Kode Claude dari Anthropic yang Mengirim Data Pengguna Tanpa Persetujuan

Menurut CNVDB yang dikelola negara di Tiongkok pada 8 Juli, versi Claude Code yang dirilis dari April hingga Juni dapat mengirim data lokasi dan identitas pengguna ke server jarak jauh tanpa izin, dan lembaga tersebut mendesak pengguna untuk menghapus perangkat lunak atau memperbarui ke versi yang lebih baru. Alibaba kemudian memberitahu karyawannya bahwa mereka akan melarang penggunaan Claude Code di tempat kerja mulai 10 Juli, dengan alasan kekhawatiran akses tidak sah.

Anthropic menanggapi bahwa perusahaan Tiongkok termasuk Alibaba tidak berwenang mengakses layanan Claude. Seorang insinyur Claude Code mengungkapkan di X bahwa kode yang ditandai adalah bagian dari eksperimen Maret yang dirancang untuk mencegah penyalahgunaan akun dari reseller tidak sah dan distilasi model, dan sedang dikembalikan. Anthropic menambahkan bahwa Claude Code mencakup fitur pemantauan yang dikendalikan pelanggan yang terpisah dari dugaan transmisi data, dan mencatat bahwa Claude tidak secara langsung ditawarkan di Tiongkok.