MIIT cảnh báo Claude Code chứa backdoor bảo mật trên 106 phiên bản

MIIT của Trung Quốc hôm thứ Tư đã cảnh báo rằng Claude Code của Anthropic chứa một cơ chế giám sát truyền dữ liệu vị trí và nhận dạng người dùng đến các máy chủ từ xa mà không có sự đồng ý, ảnh hưởng đến 106 phiên bản từ 2.1.91 đến 2.1.196.

Nền tảng Cơ sở dữ liệu lỗ hổng quốc gia (NVDB), do Bộ Công nghiệp và Công nghệ thông tin vận hành, cho biết chức năng giám sát tích hợp sẵn của công cụ lập trình AI này kích hoạt mà không có sự cho phép rõ ràng từ người dùng, gửi thông tin nhạy cảm bao gồm vị trí địa lý và dấu hiệu nhận dạng đến các máy chủ từ xa. Cơ quan này khuyến nghị các tổ chức ngay lập tức gỡ cài đặt các phiên bản bị ảnh hưởng hoặc nâng cấp lên bản dựng an toàn mới nhất, đồng thời tăng cường kiểm soát kết nối ra ngoài và giám sát lưu lượng trên các phân đoạn mạng kinh doanh cốt lõi.

Cảnh báo bao gồm 106 phiên bản của Claude Code, một công cụ phát triển AI từ Anthropic có trụ sở tại San Francisco, có khả năng tự động viết, gỡ lỗi và tái cấu trúc mã từ các lời nhắc bằng ngôn ngữ tự nhiên. Thông báo của NVDB đã phân loại lỗ hổng này ở mức "nghiêm trọng", với lý do việc truyền dữ liệu trái phép là hành vi vi phạm trực tiếp khuôn khổ an ninh mạng của Trung Quốc. Các tổ chức bị ảnh hưởng bao gồm doanh nghiệp và cơ quan chính phủ đã tích hợp Claude Code vào quy trình phát triển của họ kể từ khi công cụ này được phát hành.

Chỉ thị này đại diện cho một trong những hành động quản lý mạnh mẽ nhất của Trung Quốc đối với một công cụ phát triển AI nước ngoài và có thể định hình lại cách Bắc Kinh đối xử với các phần mềm lập trình AI từ các công ty Mỹ. Anthropic, công ty đã định vị Claude Code như một sản phẩm doanh nghiệp chủ lực cạnh tranh với GitHub Copilot và Cursor, hiện phải đối mặt với nguy cơ bị cấm hoặc hạn chế nghiêm trọng tại thị trường phát triển phần mềm của Trung Quốc — nơi có hơn 7 triệu nhà phát triển, theo dữ liệu từ Statista. Cảnh báo này cũng làm gia tăng rủi ro tuân thủ rộng hơn đối với các công ty AI Mỹ đang hoạt động tại Trung Quốc, nơi luật định vị dữ liệu yêu cầu thông tin người dùng phải được lưu trữ trong biên giới quốc gia.

Sự việc này nối tiếp xu hướng gia tăng sự giám sát của Trung Quốc đối với các công cụ AI nước ngoài. Năm 2023, MIIT đã yêu cầu đánh giá các dịch vụ giống ChatGPT từ các nhà cung cấp Mỹ, về cơ bản đã chặn quyền truy cập trực tiếp vào các dịch vụ này tại Trung Quốc. Cảnh báo về Claude Code còn đi xa hơn khi nhắm vào một công cụ phát triển được tích hợp trong quy trình làm việc của doanh nghiệp, cho thấy Bắc Kinh đang mở rộng phạm vi quản lý ra ngoài các sản phẩm AI hướng tới người tiêu dùng để bao trùm cả chuỗi cung ứng phần mềm.

Đối với Anthropic, thời điểm này càng làm trầm trọng thêm thiệt hại về danh tiếng hiện có. Báo cáo của MSN công bố hôm thứ Tư đã tiết lộ cách Anthropic bí mật theo dõi người dùng Claude Code tại Trung Quốc trước khi có cảnh báo của MIIT, cho thấy công ty đã biết về vấn đề truyền dữ liệu. Anthropic đã không trả lời ngay lập tức các yêu cầu bình luận. Chu kỳ bán hàng doanh nghiệp của công ty, vốn đã phải đối mặt với những khó khăn từ các mô hình mã nguồn mở cạnh tranh như CodeGen của DeepSeek và Qwen-Coder của Alibaba, nay lại đối mặt với một rào cản pháp lý tại nền kinh tế lớn thứ hai thế giới.

Tác động rộng hơn đối với thị trường công cụ lập trình AI là rất đáng kể. Chi tiêu toàn cầu cho các công cụ phát triển hỗ trợ AI dự kiến sẽ đạt 3,2 tỷ USD vào năm 2027, theo Gartner, trong đó Trung Quốc chiếm khoảng 15% tổng số đó. Nếu các cơ quan quản lý khác làm theo sự dẫn dắt của Bắc Kinh với các đánh giá tương tự về chủ quyền dữ liệu, các công ty lập trình AI của Mỹ có thể phải đối mặt với các yêu cầu tuân thủ phân mảnh trên nhiều khu vực pháp lý, làm gia tăng chi phí và làm chậm quá trình áp dụng.

Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.