Anthropic rejette les allégations de la Chine concernant une « porte dérobée » dans Claude Code

La base de données nationale sur les vulnérabilités de Chine a émis mercredi une alerte de sécurité formelle avertissant que l'outil de programmation par IA d'Anthropic, Claude Code, contient un « mécanisme de surveillance intégré » capable de transmettre des données utilisateur sensibles à des serveurs distants sans consentement, exacerbant les tensions entre Pékin et la Silicon Valley concernant l'intelligence artificielle.

L'avertissement

L'alerte, publiée sur le compte WeChat de la NVDB — une plateforme opérée sous l'égide du ministère chinois de l'Industrie et des Technologies de l'information — indique que les versions concernées vont de la 2.1.91 (publiée le 2 avril) à la 2.1.196 (publiée le 29 juin). L'agence a déclaré que le mécanisme pourrait collecter la localisation géographique et les identifiants liés à l'identité des utilisateurs, et a exhorté les organisations à « mener immédiatement une enquête approfondie », à désinstaller les versions impactées ou à mettre à niveau vers la dernière version.theregister+2

La NVDB a également recommandé aux organisations de renforcer les contrôles sur l'accès aux réseaux externes pour les outils de développement et de renforcer la surveillance du trafic sur les réseaux professionnels essentiels. Alibaba ↗ 1.28% a interdit à ses employés d'utiliser Claude Code au travail suite à cet examen, a rapporté Reuters.global.chinadaily+1

Ce que faisait réellement le code

La controverse remonte à fin juin, lorsqu'un chercheur en sécurité connu sous le nom de « Thereallo » a découvert que Claude Code utilisait des techniques de stéganographie — des changements subtils dans le formatage des dates et les caractères d'apostrophe Unicode dans les invites système — pour identifier les utilisateurs se connectant depuis la Chine. Le code vérifiait si le fuseau horaire de l'utilisateur correspondait à Asie/Shanghai, si les URL de proxy pointaient vers des domaines chinois et si les connexions étaient liées à des laboratoires d'IA chinois.arstechnica+1

L'ingénieur d'Anthropic, Thariq Shihipar, a confirmé sur X que le traceur avait été ajouté en mars en tant qu'« expérience » destinée à « empêcher l'abus de comptes par des revendeurs non autorisés et à protéger contre la distillation », et a déclaré que l'entreprise « avait en fait l'intention de le supprimer depuis un certain temps » après avoir mis en œuvre des mesures d'atténuation plus strictes.arstechnica

La réponse d'Anthropic

Anthropic a déclaré au South China Morning Post que les utilisateurs en Chine « n'ont jamais été autorisés à utiliser Claude Code » en premier lieu. L'entreprise a affirmé avoir banni près de 700 000 comptes qui utilisaient Claude depuis la Chine. Le Washington Post a rapporté qu'Anthropic avait déployé le logiciel de suivi en mars après avoir détecté « tout un écosystème de serveurs proxy » permettant un accès chinois non autorisé à ses modèles.washingtonpost+2

Les dernières versions de Claude Code ne contiennent plus le code signalé, et Anthropic a qualifié cette fonctionnalité de contre-mesure désormais retirée plutôt que de porte dérobée de collecte de données.scmp+1