Çin’in Ulusal Güvenlik Açığı Veritabanı (NVDB), Anthropic’in yapay zekâ destekli kodlama aracı Claude Code hakkında bir güvenlik uyarısı yayımladı. Kurum, yazılımda “güvenlik arka kapısı zafiyetleri” bulunduğunu belirtirken, kullanıcılara uygulamayı kaldırmaları veya en güncel sürüme geçmeleri tavsiyesinde bulundu.
Uyarıya göre Nisan ile Haziran 2026 arasında yayımlanan Claude Code sürümleri, yerleşik bir izleme mekanizması nedeniyle kullanıcı konumu ve kimliği gibi hassas bilgileri açık rıza olmadan uzak sunuculara gönderebiliyor. Dikkat çekici nokta ise Claude Code’un Çin’de resmi olarak kamusal kullanıma onaylı bir ürün olmaması. Anthropic de ulusal güvenlik risklerini gerekçe göstererek bölgedeki kullanımını zaten kısıtlamış durumda.
Konu, geliştirici Troye Sivan’ın Claude Code’un özellikle Çinli kullanıcıları hedef alacak şekilde saat dilimi ve alan adları gibi bilgileri gizlice ilettiğini söylemesiyle gündeme geldi. Anthropic mühendisi Thariq Shihipar ise X üzerinden yaptığı açıklamada bunun, şirketin Haziran ayında başlattığı bir deney olduğunu doğruladı. Bu deneyin amacının yetkisiz yeniden satıcılar üzerinden hesap kötüye kullanımını önlemek ve model damıtmasına karşı koruma sağlamak olduğu belirtildi. Shihipar ayrıca bu uygulamanın bir sonraki sürümle tamamen geri çekileceğini söyledi.
Anthropic, daha önce de Çin merkezli yapay zekâ laboratuvarlarını Claude’u “distill” etmekle suçlamıştı. Şirket, yılın başlarında DeepSeek ile birlikte bazı Çinli geliştiricilerin daha küçük modelleri eğitmek için 24.000 sahte hesap oluşturduğunu öne sürmüştü. Haziran sonunda ise bu kez Alibaba’nın Claude’dan damıtma yaptığı iddia edildi. Buna ek olarak, Claude API erişiminin gri pazarda proxy ağları üzerinden %90 indirimli şekilde yeniden satıldığına dair çeşitli raporlar da bulunuyor.
Mevcut tablo, söz konusu deneyin sona erdiğine işaret ediyor. Açıklamalara göre izleme işlevleri artık gizli biçimde çalışmayacak ve Claude Code içinde daha açık şekilde yer alacak. Çinli siber güvenlik kurumunun “en son sürüme güncelleyin” tavsiyesi de büyük olasılıkla bu değişiklikle bağlantılı.
Buna rağmen durum politik açıdan sıra dışı görünüyor. Çin’de tüm büyük dil modellerinin resmi incelemeden geçmesi gerekiyor ve Anthropic’in modelleri bu süreçten geçmedi. Yine de geliştiricilerin Claude Code’a çeşitli yollarla erişmeye devam ettiği anlaşılıyor. NVDB’nin yayımladığı bu uyarı da Pekin’in bu fiili kullanımı dolaylı olarak kabul ettiğini gösteriyor.
