La tensión tecnológica internacional suma un nuevo capítulo. Recientemente, el gobierno de China ha emitido una severa advertencia sobre los posibles riesgos ocultos en Claude Code, la innovadora herramienta de programación impulsada por inteligencia artificial que fue desarrollada por la empresa estadounidense Anthropic.
La amenaza descubierta en Claude Code
De acuerdo con un reporte oficial emitido por la Base Nacional de Datos de Vulnerabilidades (NVDB), adscrita al Ministerio de Industria y Tecnología de la Información de China, las versiones de Claude Code que van de la 2.1.191 a la 2.1.196 presentan una preocupante «puerta trasera». Esta vulnerabilidad permitiría la extracción silenciosa de información de los usuarios.
Entre los datos sensibles que la herramienta podría recopilar y enviar a servidores externos sin el consentimiento explícito del usuario se encuentran:
- La ubicación geográfica exacta.
- Identificadores únicos de identidad.
- Trazas de actividad en redes corporativas internas.
Recomendaciones de seguridad ante la IA de Anthropic
Ante este hallazgo, las autoridades asiáticas han instado a las empresas y desarrolladores a tomar medidas inmediatas para mitigar cualquier riesgo de espionaje o filtración de datos confidenciales. Las recomendaciones oficiales incluyen:
- Desinstalar inmediatamente las versiones vulnerables de la aplicación.
- Actualizar a una versión parcheada y segura, si estuviera disponible.
- Reforzar el control de permisos y el monitoreo de tráfico en conexiones externas.
Este señalamiento hacia Claude Code ocurre en un contexto donde los modelos de IA occidentales como ChatGPT o Gemini operan de manera restringida en el territorio chino. Mientras tanto, alternativas locales buscan dominar el mercado bajo las estrictas normativas del gigante asiático.
