事例詳細
Anthropicは、Claude Code(バージョン2.1.91〜2.1.196)に、ユーザーが中国に所在するか中国のAI研究機関に所属しているかを検出する隠れたコードを組み込んでおり、位置情報やID関連の識別子を同意なく遠隔サーバーへ送信していた。中国のCNVDおよびMIITがこの仕組みについて警告を発した。Anthropicのエンジニアは、この機能が3月にモデル蒸留対策の実験として導入され、7月1日リリースのバージョン2.1.198で削除されたことを確認した。研究者による発見を受け、Alibabaは社内でのClaude Code利用を高リスクと判定し禁止した。
残留リスク
不明
信頼性の高い公開ソース(報道・論文・公式発表)のみ表示しています。
2026-07-05 / 報道 / 起点となった情報
https://www.scmp.com/tech/big-tech/article/3359375/alibaba-bans-staff-using-claude-code-over-anthropic-spyware-concerns2026-08-02 / 報道 / 裏付けとなる情報
https://www.channelnewsasia.com/east-asia/china-anthropic-claude-code-ai-backdoor-security-alert-62404762026-08-02 / 報道 / 裏付けとなる情報
https://www.theregister.com/security/2026/07/08/china-ditch-older-claude-versions-with-backdoor-code/52683712026-08-02 / 報道 / 裏付けとなる情報
https://www.wsj.com/tech/ai/china-says-it-has-found-security-vulnerabilities-in-anthropics-claude-code-5ecf05dc2026-08-02 / 報道 / 裏付けとなる情報
https://www.cnbc.com/2026/07/08/china-anthropic-ai-claude-code-backdoor-security-threat.htmlこのパターンに紐づく他の公開事例はまだありません。