CNVDB da China alerta para falha de segurança no Claude Code da Anthropic, que envia dados de utilizador sem consentimento

De acordo com o CNVDB, entidade estatal chinesa, a 8 de julho, versões do Claude Code lançadas entre abril e junho podiam enviar dados de localização e identidade do utilizador para servidores remotos sem consentimento, e a agência instou os utilizadores a eliminarem o software ou atualizarem para uma versão mais recente. A Alibaba notificou posteriormente os funcionários de que iria proibir o uso do Claude Code no local de trabalho a partir de 10 de julho, devido a preocupações com acessos não autorizados.

A Anthropic respondeu que empresas chinesas, incluindo a Alibaba, não tinham autorização para aceder aos serviços do Claude. Um engenheiro do Claude Code revelou na X que o código sinalizado fazia parte de um experimento de março destinado a prevenir abusos de contas por revendedores não autorizados e destilação de modelos, e está a ser revertido. A Anthropic acrescentou que o Claude Code inclui uma funcionalidade de monitorização controlada pelo cliente, separada da alegada transmissão de dados, e salientou que o Claude não é oferecido diretamente na China.