Previa: A China emitiu um alerta sobre uma possível vulnerabilidade no Claude Code, uma ferramenta de programação da Anthropic, que poderia comprometer a segurança de dados dos usuários. O incidente destaca as crescentes preocupações sobre privacidade e segurança em meio à competição tecnológica entre as potências.
A recente notificação do governo chinês sobre o Claude Code, uma ferramenta de programação com inteligência artificial desenvolvida pela Anthropic, levanta sérias questões sobre a segurança de dados em plataformas digitais. O alerta indica que versões específicas do software podem estar enviando informações sensíveis dos usuários para servidores remotos sem consentimento.
O Banco de Dados Nacional de Vulnerabilidades da China (NVDB) identificou um mecanismo de monitoramento no Claude Code, que poderia transmitir dados como localização geográfica e identificadores pessoais. A acusação ocorre em um contexto de crescente tensão tecnológica entre China e Estados Unidos, especialmente em relação à proteção de dados e ao uso responsável de inteligência artificial.
Alerta envolve versões específicas do Claude Code
O alerta se concentra nas versões do Claude Code entre 2.1.91 e 2.1.196. O NVDB recomendou que empresas e usuários realizem uma revisão de seus sistemas e adotem medidas de segurança, como desinstalar as versões vulneráveis e atualizar o software para a versão mais recente. Além disso, o órgão sugeriu reforçar controles de acesso e monitorar o tráfego de dados em redes corporativas.
Para o NVDB, o suposto mecanismo de monitoramento representa uma “ameaça grave”, especialmente em ambientes profissionais que utilizam ferramentas de inteligência artificial para o desenvolvimento de software. Essa situação ressalta a importância de garantir a segurança digital em um cenário onde a tecnologia avança rapidamente.
Anthropic contesta acusações e cita experimento de segurança
A Anthropic, por sua vez, contestou as alegações feitas pela China. A empresa afirmou que o código mencionado faz parte de um experimento iniciado em março, cujo objetivo era impedir o uso indevido de contas por revendedores não autorizados. A discussão ganhou força após relatos de que a empresa teria inserido um código para identificar usuários na China.
Um funcionário da Anthropic respondeu a essas alegações em uma rede social, esclarecendo que a intenção era proteger o sistema contra práticas inadequadas. A empresa também já havia acusado outras companhias chinesas de usar seus modelos de forma indevida, levantando questões sobre a ética e a segurança no uso de inteligência artificial.
Alibaba restringe uso enquanto debate cresce
Em resposta ao aumento das preocupações sobre a segurança do Claude Code, a Alibaba decidiu proibir seus funcionários de utilizarem a ferramenta em suas atividades profissionais. Essa decisão reflete a crescente cautela em relação ao uso de tecnologias que podem comprometer a privacidade e a segurança de dados.
A Anthropic não se manifestou imediatamente sobre o alerta do governo chinês, mas já havia declarado que empresas chinesas não têm acesso autorizado ao Claude Code. Apesar disso, muitos pesquisadores e engenheiros na China continuam a utilizar a ferramenta, frequentemente com o apoio de seus empregadores, o que evidencia a complexidade do cenário tecnológico atual.
O caso do Claude Code ilustra que, além de inovações e desempenho, as ferramentas de inteligência artificial estão sendo avaliadas também por seu impacto em privacidade e segurança digital. À medida que a tecnologia avança, a proteção de dados se torna uma preocupação central para empresas e usuários em todo o mundo.
