China alerta para riscos de segurança com back-door no Claude Code da Anthropic

BEIJING, Na terça-feira, a China alertou para riscos de segurança de "back-door" que afetam empresas que utilizam o instrumento de inteligência artificial Claude Code da empresa norte-americana Anthropic.

Esta medida ocorre no contexto da intensificação da corrida tecnológica entre os EUA e a China, com a Anthropic, no mês passado, a acusar a empresa chinesa Alibaba de tentar extrair as suas capacidades de IA, que não estão oficialmente disponíveis na China. A Alibaba não comentou as acusações na altura.

Muitos locais na China encontraram maneiras de utilizar instrumentos de IA norte-americanos. Em março, um desenvolvedor de IA da Xiaomi afirmou, num fórum organizado pelo Estado, que muitos estavam a utilizar o Claude Code. A Alibaba ordenou aos seus funcionários que cessassem o uso de instrumentos da Anthropic para trabalho a partir de 10 de julho, conforme confirmado pela CNBC na segunda-feira.

O Ministério da Indústria e Tecnologia da Informação da China afirmou, na terça-feira, que a sua plataforma de ameaças de segurança cibernética detectou que "o instrumento de codificação de IA Claude Code contém uma vulnerabilidade de back-door de segurança que representa uma ameaça grave".

O instrumento de codificação autónomo pode enviar informações sensíveis a um servidor remoto sem o consentimento do utilizador, segundo a declaração em chinês, conforme tradução da CNBC. A plataforma notou que as informações podem incluir a localização e a identidade do utilizador.

Os utilizadores devem desinstalar ou atualizar as versões afetadas do Claude Code, de 2.1.91 a 2.1.196, conforme indicado pela plataforma de segurança cibernética. Essas versões foram lançadas entre 2 de abril e 29 de junho, segundo o site da Anthropic, que indica que a versão mais recente do Claude Code na terça-feira é 2.1.204.

A Anthropic não respondeu imediatamente a um pedido de comentário da CNBC.