Os backdoors voltaram à mesa na guerra da inteligência artificial. O Banco de Dados Nacional de Vulnerabilidades, operado pelo Ministério da Indústria da China alertou, nesta quarta-feira, 8 de julho, a identificação de um risco grave de segurança do tipo “backdoor” na ferramenta de codificação por IA da Anthropic, o Claude Code.

Em um comunicado publicado em sua conta no WeChat, a instituição de segurança afirmou que o Claude Code contém um mecanismo de monitoramento integrado capaz de transmitir informações sensíveis — incluindo a localização geográfica e identificadores relacionados à identidade dos usuários — para servidores remotos sem o consentimento dos mesmos. O alerta aplica-se às versões do Claude Code de 2.1.91 a 2.1.196.

Ainda no informe, o Banco de Dados Nacional de Vulnerabilidades recomendou que organizações e usuários revisem imediatamente os sistemas afetados e desinstalem as versões impactadas ou atualizem para a versão segura mais recente, na qual o suposto código de backdoor foi removido.

Também instou as organizações a reforçarem os controles de acesso à rede externa para ferramentas de desenvolvimento e a intensificarem o monitoramento de tráfego nas redes corporativas principais, a fim de evitar a transferência não autorizada de dados sensíveis.

A chinesa Alibaba proibiu seus funcionários de usar o Claude Code no trabalho depois que a ferramenta passou a ser alvo de escrutínio devido a recursos que podem ajudar a identificar usuários vinculados à China. Em resposta, a Anthropic afirmou que o recurso descrito como “backdoor” era, na verdade, um mecanismo experimental de combate a abusos, e ressaltou que o acesso ao Claude não é permitido na China.