La CNVDB de China señala una vulnerabilidad de seguridad en Claude Code de Anthropic que envía datos de usuario sin consentimiento

Según la CNVDB, entidad estatal de China, el 8 de julio, las versiones de Claude Code lanzadas de abril a junio podrían enviar datos relacionados con la ubicación e identidad del usuario a servidores remotos sin consentimiento, y la agencia instó a los usuarios a eliminar el software o actualizar a una versión más reciente. Alibaba notificó posteriormente a sus empleados que prohibiría el uso de Claude Code en el lugar de trabajo a partir del 10 de julio, citando preocupaciones por accesos no autorizados.

Anthropic respondió que las empresas chinas, incluyendo Alibaba, no estaban autorizadas a acceder a los servicios de Claude. Un ingeniero de Claude Code reveló en X que el código señalado formaba parte de un experimento de marzo diseñado para prevenir abusos de cuentas por revendedores no autorizados y destilación de modelos, y que está siendo revertido. Anthropic añadió que Claude Code incluye una función de monitoreo controlada por el cliente, separada de la supuesta transmisión de datos, y señaló que Claude no se ofrece directamente en China.