Die chinesische Nationale Schwachstellendatenbank (NVDB) hat am Mittwoch eine Warnung vor einer „Sicherheits-Hintertür“ in Versionen des KI-Programmierwerkzeugs Claude Code des US-Unternehmens Anthropic herausgegeben. Betroffen seien die Versionen 2.1.91 bis 2.1.196, die ohne Zustimmung des Nutzers sensible Informationen wie Standortdaten und Identitätsmerkmale an entfernte Server übermitteln könnten. Als unmittelbare Folge untersagte der Internetkonzern Alibaba seinen Mitarbeitern mit Wirkung zum 10. Juli die Nutzung von Claude Code. Die Behörde empfahl betroffenen Nutzern, die Software zu deinstallieren oder auf eine bereinigte Version zu aktualisieren.

Aus Sicht des NVDB, das dem Ministerium für Industrie und Informationstechnologie untersteht, handele es sich um ein „ernstes Risiko“. Anthropic selbst erklärte über einen Ingenieur, der beanstandete Code sei Teil eines im März gestarteten Experiments gewesen, um Kontomissbrauch durch nicht autorisierte Wiederverkäufer und die unerlaubte Destillation von Modellen zu unterbinden. Die entsprechenden Überwachungsmechanismen sollten mit dem nächsten Update entfernt werden. Der Vorgang reiht sich in eine Serie gegenseitiger Vorwürfe: Anthropic hatte zuvor chinesische KI-Labore – darunter Alibaba – beschuldigt, seine Modelle mittels Destillation nachzubauen.

Die Eskalation fällt in eine Phase verschärfter geopolitischer Spannungen um Künstliche Intelligenz. Washington hatte bereits am 12. Juni den Zugang ausländischer Nutzer zu einigen der fortschrittlichsten Anthropic-Modelle beschränkt. Ein am 7. Juli veröffentlichter Bericht des Future of Life Institute bescheinigt der globalen KI-Industrie unzureichende Sicherheitsstandards; Anthropic erreichte mit der Note C+ die höchste Bewertung, kein Unternehmen erhielt ein A. Parallel dazu warnte ein vorläufiger Bericht des unabhängigen wissenschaftlichen KI-Panels der Vereinten Nationen auf dem Genfer Dialog zur KI-Governance vor einer „beschleunigten und asymmetrischen“ Einführung von KI: Die USA verfügen über 75 Prozent der Rechenkapazität der 500 leistungsstärksten Supercomputer, China über 15 Prozent. Zudem erleichtere KI die massenhafte Verbreitung irreführender Inhalte und untergrabe die Integrität von Informationen.

Für europäische Unternehmen und Regulierungsbehörden gewinnt der Vorgang an Bedeutung, weil Claude Code und vergleichbare Werkzeuge auch in der deutschsprachigen Wirtschaft zunehmend zum Einsatz kommen. Die Genfer Gespräche, die am 7. Juli endeten, dürften in die Erarbeitung internationaler Leitlinien münden. Der nächste greifbare Schritt ist die angekündigte Bereinigung des Claude-Codes durch Anthropic; zugleich bleibt zu beobachten, ob weitere chinesische Technologiekonzerne dem Beispiel Alibabas folgen und wie die zuständigen Aufsichtsbehörden in Brüssel und Berlin auf die wachsenden Sicherheitsbedenken reagieren.