China’s National Vulnerability Database đã xếp các phiên bản Claude Code từ 2,1,91 đến 2,1,196 vào nhóm rủi ro bảo mật và khuyến nghị gỡ cài đặt hoặc nâng cấp.
Động thái này làm nổi bật rủi ro với các công cụ lập trình có kết nối ngoài mạng nội bộ, đặc biệt khi dữ liệu người dùng bị nghi ngờ có thể được chuyển tới máy chủ từ xa.
- Các phiên bản Claude Code từ 2,1,91 đến 2,1,196 bị NVDB gắn nhãn rủi ro.
- Nghi vấn tập trung vào cơ chế giám sát có thể gửi dữ liệu nhạy cảm ra máy chủ từ xa.
- Doanh nghiệp được khuyến nghị gỡ bản bị ảnh hưởng, chuyển sang bản đã sửa và theo dõi các công cụ kết nối ngoài mạng nội bộ.
NVDB đã cảnh báo những phiên bản nào của Claude Code?
Claude Code là công cụ lập trình của Anthropic, trong đó các phiên bản 2,1,91 đến 2,1,196 đã bị NVDB coi là rủi ro bảo mật. Cơ quan này khuyến nghị uninstall hoặc nâng cấp các bản liên quan.
Claude Code bị nêu nghi vấn có cơ chế giám sát встро sẵn trong hệ thống, có thể tự động truyền dữ liệu nhạy cảm như khu vực người dùng và mã định danh danh tính tới máy chủ từ xa. Hiện chưa rõ NVDB đã xác minh chi tiết kỹ thuật này như thế nào.
Doanh nghiệp nên xử lý thế nào với các bản bị ảnh hưởng?
Doanh nghiệp được khuyến nghị ngắt các phiên bản bị ảnh hưởng khỏi máy phát triển, chuyển sang bản đã sửa và kiểm soát chặt các công cụ lập trình có kết nối ra ngoài mạng lõi.
Khuyến nghị này cho thấy rủi ro không chỉ nằm ở mã nguồn của một công cụ mà còn ở cách nó trao đổi dữ liệu với hạ tầng bên ngoài. Với môi trường doanh nghiệp, việc rà soát quyền truy cập và đường truyền dữ liệu là điểm cần theo dõi ngay.
Vì sao động thái này xuất hiện vào lúc này?
Thông báo của NVDB xuất hiện sau giai đoạn căng thẳng hơn giữa Anthropic và các nhà phát triển AI tại Trung Quốc. Anthropic từng nói vào tháng 2 rằng hãng không bán quyền truy cập thương mại vào Claude tại Trung Quốc vì lý do an ninh quốc gia.
Anthropic cũng cho biết các phòng thí nghiệm Trung Quốc, gồm DeepSeek, Moonshot và MiniMax, đã dùng tài khoản giả và dịch vụ proxy để tiếp cận mô hình của hãng. Trong khi đó, phía Anthropic lập luận rằng các mô hình sao chép từ hệ thống của Mỹ có thể bị loại bỏ tính năng an toàn và dùng cho mục đích giám sát.
Tổng kết
Claude Code đang bị đặt dưới áp lực an ninh tại Trung Quốc khi các bản 2,1,91 đến 2,1,196 bị gắn nhãn rủi ro và khuyến nghị thay thế. Với doanh nghiệp, trọng tâm hiện nay là kiểm tra phiên bản đang dùng và kiểm soát chặt dữ liệu đi ra ngoài mạng nội bộ.
