Китайская национальная база данных уязвимостей (CNNVD) официально сообщила об обнаружении критических угроз безопасности в ИИ-платформе Claude Code, разработанной американской компанией Anthropic. Согласно результатам технического аудита, в версиях программного обеспечения, выпущенных в период с апреля по июнь 2026 года, функционирует встроенный механизм мониторинга, который классифицируется специалистами как «бэкдор». Данная уязвимость позволяет осуществлять несанкционированный сбор и передачу конфиденциальных сведений на удаленные серверы разработчика без явного согласия пользователя.

Риски безопасности и характер утечек

Эксперты CNNVD подчеркивают, что выявленная «лазейка» в коде представляет прямую угрозу для информационной безопасности корпоративных и частных клиентов. Вредоносный функционал активен в инструментах для кодинга и позволяет извлекать чувствительную информацию, имеющую стратегическое значение. В зону риска попадают следующие категории данных:

  • Точные сведения о географическом местонахождении пользователя.
  • Персональные идентификаторы личности.
  • Технические параметры рабочих станций и сетевого окружения.
«За счет встроенного механизма мониторинга программное обеспечение может без согласия пользователя отправлять на удаленные серверы чувствительную информацию, такую как местонахождение и личность пользователя», — отмечается в официальном заключении ведомства.

Рекомендации по защите данных

Классификация данной уязвимости как намеренно оставленного доступа (бэкдора) усиливает опасения международного ИТ-сообщества относительно приватности при использовании американских ИИ-сервисов. На текущий момент Anthropic не предоставила развернутых комментариев по поводу технических причин наличия мониторинговых модулей в релизных сборках за указанный период. Для минимизации рисков эксперты по кибербезопасности предлагают ряд превентивных мер:

  • Немедленное обновление ПО до последних актуальных версий (при условии выхода исправлений).
  • Полное удаление скомпрометированных версий Claude Code, выпущенных во втором квартале 2026 года.
  • Проведение аудита сетевой активности на предмет передачи трафика на сторонние ресурсы Anthropic.

Сложившаяся ситуация подчеркивает необходимость усиленного контроля за использованием автоматизированных систем написания кода в критически важных отраслях. Пользователям рекомендуется отдавать предпочтение инструментам с открытым исходным кодом или ПО, прошедшим независимую сертификацию безопасности. Дальнейшее развитие событий будет зависеть от готовности разработчика устранить выявленные механизмы слежения и восстановить доверие аудитории.