Chinas Cybersicherheitsbehörde warnt vor Sicherheitslücken in Anthropics KI-Programmierassistenten Claude Code

Zugleich wies die NVDB Organisationen an, den Netzwerkzugriff durch Programmierwerkzeuge strenger zu überwachen, um den Abfluss sensibler Daten zu verhindern. Damit reagierte die chinesische Behörde auf eine wachsende Sorge, dass KI-gestützte Entwicklungstools ungewollt Daten nach außen weiterleiten könnten.

Konflikt zwischen Alibaba und Anthropic

Die Warnung fällt in eine Phase angespannter Beziehungen zwischen chinesischen Tech-Konzernen und dem US-amerikanischen KI-Startup Anthropic. Erst in der Vorwoche hatte der chinesische E-Commerce-Riese Alibaba seinen Mitarbeitern die Nutzung von Claude Code untersagt. Als Begründung nannte das Unternehmen laut Reuters, dass die KI die Identifizierung von Programmierern ermögliche.

Bereits zuvor hatte Anthropic Alibaba vorgeworfen, das KI-Modell Claude unrechtmäßig genutzt zu haben, um eigene KI-Modelle zu verbessern. In der Branche wird dieses Vorgehen, bei dem ein KI-System zur Optimierung eines anderen eingesetzt wird, als „Distillation" bezeichnet. Der Vorwurf bildet den Hintergrund des aktuellen Konflikts zwischen den beiden Unternehmen.

Anthropic war zunächst nicht für eine Stellungnahme zu erreichen. Auch eine offizielle Reaktion des Unternehmens auf die konkreten Vorwürfe der NVDB lag zunächst nicht vor. Die chinesische Behörde bezeichnete die potenziellen Schwachstellen als „back-door vulnerabilities" und verwies auf die Möglichkeit der Datenexfiltration.

Die Warnung der NVDB betrifft ein Werkzeug, das laut der Behörde in der Volksrepublik China weit verbreitet ist. Programmierassistenten auf KI-Basis werden in der Softwareentwicklung zunehmend eingesetzt, um Code zu generieren, Fehler zu beheben oder große Codebasen zu analysieren. Sicherheitsfragen rund um solche Tools haben in den vergangenen Monaten international an Bedeutung gewonnen.

Geopolitische Dimension und Ausblick

Mit der Empfehlung, entweder auf die aktuelle Version zu aktualisieren oder ältere Versionen zu entfernen, gibt die NVDB zugleich einen konkreten Handlungshinweis. Die Behörde betonte, dass die Schwachstelle in der jüngsten Version von Claude Code nicht mehr vorhanden sei. Ob die Warnung auch Auswirkungen auf den Marktzugang von Anthropic in China haben wird, blieb zunächst offen.

Der Vorgang verdeutlicht zugleich die geopolitische Dimension des Wettbewerbs um KI-Technologien zwischen den USA und China. Während chinesische Regulierungsbehörden einzelne ausländische KI-Produkte ins Visier nehmen, werfen amerikanische Unternehmen ihrerseits chinesischen Firmen unzulässige Nutzung ihrer Modelle vor. Beide Seiten bauen ihre jeweiligen Kontrollmechanismen aus.

Die Reuters-Berichterstattung, auf die sich die vorliegende Zusammenfassung stützt, datiert auf den 8. Juli 2026. Weitere offizielle Stellungnahmen chinesischer Stellen oder von Anthropic standen zu diesem Zeitpunkt noch aus.

Die Debatte über Sicherheitsrisiken von KI-Programmierwerkzeugen dürfte sich mit dem Vorfall verschärfen. Entwicklerinnen und Entwickler in China stehen vor der praktischen Frage, ob sie ihre bestehenden Werkzeuge weiter nutzen, aktualisieren oder austauschen sollen. Gleichzeitig beobachten internationale Beobachter, wie chinesische Regulierer künftig mit US-amerikanischen KI-Produkten umgehen werden.