China warnt vor angeblicher Backdoor in Claude Code
TL;DR
Chinas National Vulnerability Database warnt vor Claude-Code-Versionen aus April bis Juni 2026 und bezeichnet einen eingebauten Monitoring-Mechanismus als Backdoor-Lücke. Die Behörde behauptet, das Tool könne Standort- und Identitätsdaten ohne Zustimmung an Remote-Server senden, und empfiehlt Deinstallation oder Update. Laut Tom's Hardware dürfte es um eine China-Erkennung gehen, die Zeitzonen und Domains prüfte.
Nauti's Take
Wenn du Claude Code in echten Repos nutzt, prüfe zuerst die Netzwerkanfragen, Telemetrie-Einstellungen und Unternehmensfreigaben. Die öffentliche Quellenlage ist dünn, aber der Fall zeigt eine praktische Kontrollfrage: Darf ein Coding-Agent regionale Missbrauchserkennung einbauen, ohne dass Admins sie sauber sehen, abschalten und dokumentieren können?
Einordnunganzeigen
Der Fall trifft einen wunden Punkt bei Coding-Agenten: Sie laufen lokal, sehen Projekte, Shells, Tokens und Arbeitsgewohnheiten, telefonieren aber ständig mit Cloud-Diensten. Selbst wenn Anthropic hier Anti-Missbrauch statt Spionage wollte, bleibt die Lektion klar: Versteckte Telemetrie in Entwickler-Tools zerstört Vertrauen schneller als jede PR-Erklärung es reparieren kann.
Quellen
