Chinas Cyberbehörde hat eine "Sicherheits-Backdoor" in Anthropics Claude Code gemeldet, dem beliebten KI-Coding-Tool, und Alibaba hat es verboten für Mitarbeiter. Anthropic beschreibt denselben Mechanismus als Anti-Missbrauchs-Experiment. Laut CBS News, CNBC und Tom's Hardware hier die Fakten, beide Seiten und die praktische Lösung. Zum Hintergrund siehe unseren Leitfaden KI-Coding-Agent.
Was gemeldet wurde
Laut der Berichterstattung teilte Chinas Ministerium für Industrie und Informationstechnologie (MIIT) mit, seine Cyber-Bedrohungsplattform habe festgestellt, dass Claude Code eine Sicherheits-Backdoor enthielt. Die Behauptung: das Tool könne sensible Informationen - darunter den Standort und identitätsbezogene Kennungen eines Nutzers - ohne Zustimmung an Anthropics Server senden.
Alibaba verbot Mitarbeitern dann die Nutzung von Claude Code für die Arbeit, mit Wirkung zum 10. Juli, und verwies auf ein alternatives Tool.
Was Anthropic sagt
Anthropics Darstellung unterscheidet sich. Ein Ingenieur des Claude-Code-Teams, Thariq Shihipar, reagierte auf X und beschrieb den Mechanismus als ein im März gestartetes Experiment, um Kontomissbrauch durch unautorisierte Wiederverkäufer zu verhindern und vor Modell-Distillation zu schützen.
Mit anderen Worten: beide Seiten sind sich einig, dass Code existierte, um zu erkennen, wo ein Nutzer war - streiten aber über den Zweck: eine verdeckte Datensammel-Backdoor, laut der chinesischen Warnung, gegen eine Missbrauchs-Prüfung, laut Anthropic. Wir können die Absicht nicht beurteilen; beide Beschreibungen sind dokumentiert.
Welche Versionen, und die Lösung
Der konkrete, nützliche Teil ist der Versionsbereich. Laut der Berichterstattung:
- Betroffen: Claude Code 2.1.91 bis 2.1.196 (veröffentlicht vom 2. April bis 29. Juni 2026).
- Neueste gelistete Version: 2.1.204 - außerhalb des gemeldeten Bereichs.
Der einfache Schritt für alle Nutzer: die betroffenen Versionen deinstallieren oder auf die aktuelle Version aktualisieren.
Die größere Lehre
Was auch immer die Absicht war, der Fall erinnert daran, dass ein KI-Coding-Tool auf Ihrem Rechner mit echtem Zugriff läuft - Ihre Dateien, Ihre Umgebung und eine Netzwerkverbindung zu einem Anbieter. Das ist einen Moment KI-Agenten-Sicherheit wert:
- Wissen Sie, was Ihren Rechner verlässt. Jedes Cloud-KI-Tool sendet Prompts und Kontext an einen Server. Prüfen Sie, was ein Tool sendet und wann.
- Folgen Sie der Richtlinie bei sensiblem Code. Bei reguliertem oder vertraulichem Code gelten die Regeln Ihrer Organisation zu erlaubten KI-Tools.
- Halten Sie Tools aktuell. Die aktuelle Version zu nutzen ist der einfachste Weg, einen gemeldeten Build zu meiden.
Die ehrliche Erkenntnis
Zwei Vorbehalte. Erstens ist dies ein laufender Streit: eine Regierungswarnung und die Erklärung eines Unternehmens, berichtet von Mainstream-Medien, kein abgeschlossenes unabhängiges Audit. Wir haben beide Seiten dargestellt, ohne eine zu wählen. Zweitens ist die Lösung undramatisch und in beiden Fällen dieselbe: Claude Code aktualisieren und wissen, was Ihre Tools senden.
Die ehrliche Lesart: behandeln Sie jeden KI-Coding-Assistenten als Software mit Zugriff und Netzwerkverbindung, halten Sie ihn aktuell und passen Sie Ihre Vorsicht an Ihr Bedrohungsmodell an. Wenn Sie Alternativen abwägen, können unser Vergleich Cursor vs Claude Code und der Überblick beste Coding-LLMs 2026 helfen.
