Китайський CNVDB вказує на вразливість у Claude Code від Anthropic, яка надсилає дані користувачів без згоди

Згідно з державним китайським CNVDB від 8 липня, версії Claude Code, випущені з квітня по червень, могли передавати дані про місцезнаходження та ідентичність користувачів на віддалені сервери без згоди, і агентство закликало користувачів видалити програмне забезпечення або оновити до новішої версії. Пізніше Alibaba повідомила співробітникам, що з 10 липня заборонить використання Claude Code у робочих цілях через побоювання несанкціонованого доступу.

Anthropic відповіли, що китайські компанії, зокрема Alibaba, не мали дозволу на доступ до сервісів Claude. Інженер Claude Code у соцмережі X повідомив, що виявлений код був частиною експерименту березня, спрямованого на запобігання зловживанням обліковими записами з боку неавторизованих перепродавців та дистиляції моделей, і зараз його повертають до попереднього стану. Anthropic додали, що Claude Code містить функцію моніторингу, контрольовану клієнтом, окрему від ймовірної передачі даних, і зазначили, що Claude не пропонується безпосередньо в Китаї.