Claude Code potajemnie zbiera dane. Chiny ujawniają działania Anthropic

Chińska Narodowa Baza Danych o Podatnościach (NVDB) wydała ostrzeżenie dotyczące Claude Code, narzędzia programistycznego firmy Anthropic. Według chińskich władz aplikacja zawiera mechanizm określony jako „backdoor”, który miał przesyłać informacje o użytkownikach na zewnętrzne serwery bez ich wiedzy.

Sprawa szybko wywołała dyskusję w branży technologicznej. Z jednej strony pojawiły się zarzuty o ukryte funkcje monitorowania, z drugiej – wyjaśnienia Anthropic, które przekonuje, że chodziło o krótkotrwały eksperyment związany z walką z nadużyciami i nieautoryzowaną odsprzedażą dostępu do usługi.

Chiński urząd ostrzega użytkowników

Narodowa Baza Danych o Podatnościach opublikowała komunikat, w którym zaleca użytkownikom odinstalowanie Claude Code lub aktualizację programu do najnowszej wersji. Według chińskich ekspertów podatne miały być wydania udostępnione między kwietniem a czerwcem 2026 roku.

W komunikacie stwierdzono, że aplikacja mogła przekazywać poufne informacje, między innymi dane dotyczące lokalizacji użytkownika oraz jego tożsamości, wykorzystując wbudowany mechanizm monitorowania. Zdaniem urzędników stanowiło to poważne zagrożenie dla bezpieczeństwa.

Sytuacja jest o tyle nietypowa, że produkty Anthropic nie zostały oficjalnie dopuszczone do powszechnego użytku w Chinach. Firma od dłuższego czasu ogranicza dostęp do swoich modeli na tym rynku, argumentując to względami bezpieczeństwa i obowiązującymi regulacjami.

Kontrowersyjny eksperyment Anthropic

Źródłem całej sprawy okazały się wcześniejsze doniesienia programistów analizujących działanie Claude Code. Jeden z nich zauważył, że aplikacja wysyła informacje dotyczące między innymi strefy czasowej oraz domen wykorzystywanych przez użytkownika.

Do sprawy odniósł się inżynier Anthropic Thariq Shihipar. Potwierdził, że mechanizm rzeczywiście został uruchomiony jako eksperyment przeprowadzony w czerwcu. Według przedstawiciela firmy jego zadaniem było wykrywanie nieautoryzowanej odsprzedaży kont oraz przeciwdziałanie procesowi określanemu jako destylacja modeli sztucznej inteligencji.

Anthropic zapewnił, że rozwiązanie miało charakter tymczasowy i zostało wycofane. Firma zapowiedziała również przebudowę tego elementu aplikacji, aby podobne funkcje były jawnie opisane i łatwiejsze do zidentyfikowania przez użytkowników.

Trwa walka o modele AI

W ostatnich miesiącach Anthropic wielokrotnie oskarżał chińskie firmy o wykorzystywanie Claude do trenowania własnych modeli językowych. Na początku roku przedsiębiorstwo informowało, że wykryło dziesiątki tysięcy fałszywych kont, które miały służyć pozyskiwaniu odpowiedzi generowanych przez Claude. Według firmy dane te mogły zostać wykorzystane do rozwijania konkurencyjnych modeli AI.

Kilka tygodni później Anthropic ponownie publicznie twierdził, że jego modele były wykorzystywane przez kolejnego dużego gracza z Chin. Równolegle pojawiły się informacje o sprzedaży dostępu do API Claude na nieoficjalnych kanałach internetowych po cenach znacznie niższych od oficjalnych stawek.

To właśnie walka z takimi praktykami miała być jednym z powodów wdrożenia dodatkowych mechanizmów monitorowania.

Dlaczego stanowisko Pekinu budzi pytania?

Komunikat chińskiej agencji zwrócił uwagę ekspertów również z innego powodu. Claude Code nie jest bowiem narzędziem oficjalnie dopuszczonym do działania na chińskim rynku. Wszystkie duże modele językowe wykorzystywane w Chinach muszą przejść procedurę zatwierdzenia przez tamtejsze organy regulacyjne, a Anthropic takiej zgody nie posiada.

Mimo to NVDB opublikowała szczegółowe zalecenia skierowane do użytkowników korzystających z programu, rekomendując instalację najnowszej wersji aplikacji. Sam fakt wydania takich wytycznych pokazuje, że narzędzie znajduje zastosowanie wśród części chińskich programistów, mimo oficjalnych ograniczeń.