Uma plataforma de cibersegurança ligada ao governo da China emitiu um alerta sobre um possível backdoor no Claude Code, ferramenta de programação com inteligência artificial desenvolvida pela Anthropic.
Segundo a National Vulnerability Database chinesa, algumas versões do software incluíam um mecanismo capaz de coletar informações sobre o ambiente do usuário e enviar esses dados a servidores externos sem consentimento claro.
A Anthropic reconheceu a existência do recurso. No entanto, a empresa rejeitou a classificação de backdoor e afirmou que o mecanismo fazia parte de um experimento para identificar abusos, acessos não autorizados e uso do Claude em regiões onde o serviço não opera oficialmente.
Embora o caso ainda não apresente evidências públicas suficientes para confirmar uma porta dos fundos no sentido tradicional, o possível backdoor no Claude Code amplia o debate sobre transparência, privacidade e segurança em agentes de IA.
O que diz o alerta sobre o backdoor no Claude Code
O comunicado chinês cita as versões 2.1.91 a 2.1.196 do Claude Code.
De acordo com o órgão, essas edições possuíam um mecanismo interno de monitoramento que transmitia dados relacionados à localização geográfica e a identificadores dos usuários para servidores remotos.
Por isso, a entidade recomendou que empresas e desenvolvedores verificassem as versões instaladas e atualizassem ou removessem as edições afetadas. Além disso, orientou as organizações a reforçarem o controle sobre conexões externas realizadas por ferramentas de desenvolvimento.
O órgão também destacou a necessidade de monitorar o tráfego de rede em sistemas críticos, principalmente em ambientes que lidam com código proprietário, credenciais e informações internas.
Até agora, porém, nenhuma entidade apresentou publicamente um relatório técnico completo que demonstre quais dados seguiam para servidores externos, quais destinos recebiam essas informações e em quais condições o envio acontecia.
Portanto, a ausência de detalhes exige cautela. O alerta sobre o backdoor no Claude Code aponta uma possível questão de segurança e privacidade, mas não comprova que terceiros poderiam invadir máquinas ou controlar remotamente os dispositivos afetados.
Anthropic nega backdoor no Claude Code
A Anthropic afirmou que o mecanismo questionado não funcionava como uma porta dos fundos. Segundo a empresa, o recurso fazia parte de um experimento contra usos indevidos da plataforma.
A companhia tenta impedir práticas como revenda não autorizada de contas, acessos originados de regiões bloqueadas e tentativas de extrair sistematicamente as capacidades de seus modelos.
Nesse processo de extração, grupos realizam milhares de consultas automatizadas a um modelo mais avançado e, em seguida, usam as respostas para treinar ou aprimorar outro sistema de inteligência artificial.
A Anthropic também afirma que não oferece o Claude oficialmente na China continental. Dessa forma, a análise de características do ambiente poderia ajudar a identificar usuários que tentavam contornar restrições geográficas.
Ainda assim, a explicação da empresa não elimina todas as preocupações. Mesmo quando um mecanismo busca impedir fraude ou abuso, o fornecedor precisa informar com clareza quais dados coleta, como realiza essa coleta e para qual finalidade utiliza as informações.
Por que a classificação como backdoor gera discussão
Na segurança da informação, uma backdoor costuma representar um meio oculto de acessar um sistema, contornar autenticação ou ignorar controles de segurança.
O alerta chinês usa o termo para descrever um mecanismo de monitoramento que supostamente enviava informações sem consentimento. Por outro lado, a Anthropic afirma que o recurso apenas ajudava a identificar usos contrários às suas políticas.
Essa diferença importa.
Uma coleta de dados pouco documentada pode criar um problema de privacidade ou governança. Entretanto, isso não significa automaticamente que o possível backdoor no Claude Code permitia acesso remoto por terceiros, execução indevida de comandos ou leitura secreta de todo o código armazenado na máquina.
Com base nas informações divulgadas, o caso envolve um mecanismo de identificação cuja transparência passou a ser questionada. Por isso, qualquer conclusão definitiva ainda depende de evidências técnicas mais completas e de análises independentes.
Caso também envolve a Alibaba
O alerta surgiu poucos dias depois de a Alibaba decidir proibir o uso do Claude Code em seus ambientes de trabalho.
Segundo a Reuters, a empresa adotou a medida após questionamentos sobre recursos capazes de identificar usuários associados à China. A Alibaba também orientou funcionários a remover a ferramenta e usar alternativas aprovadas internamente.
Além disso, o episódio acontece em meio a uma disputa mais ampla entre a Anthropic e empresas chinesas.
A companhia norte-americana acusa organizações da China de tentar reproduzir capacidades de seus modelos por meio de consultas automatizadas. Em contrapartida, empresas e autoridades chinesas questionam a coleta de informações usada para identificar usuários do país.
Assim, o caso não envolve apenas segurança de software. Ele também reúne soberania tecnológica, restrições comerciais e competição entre fornecedores de inteligência artificial.
Backdoor no Claude Code reforça riscos dos agentes de IA
O Claude Code não funciona apenas como um chatbot que responde dúvidas sobre programação. A ferramenta opera no terminal e pode analisar projetos, editar arquivos, executar comandos e interagir com repositórios.
Consequentemente, esse nível de acesso aumenta os riscos.
Dependendo das permissões concedidas, a ferramenta pode entrar em contato com código-fonte proprietário, documentos técnicos, variáveis de ambiente, configurações internas e credenciais armazenadas de forma inadequada.
Além disso, o agente pode se conectar a serviços corporativos, APIs, repositórios privados e servidores MCP.
Por esse motivo, as empresas devem tratar agentes de programação como parte da cadeia de fornecimento de software, e não apenas como ferramentas de produtividade.
O risco cresce quando a organização libera acesso amplo sem definir limites de rede, permissões, auditoria e regras de retenção de dados.
O que empresas devem verificar no Claude Code
As organizações que utilizam o Claude Code devem confirmar a versão instalada e acompanhar os comunicados oficiais da Anthropic.
Além disso, podem limitar o tráfego de saída dos ambientes de desenvolvimento e permitir conexões apenas com domínios previamente autorizados.
Proxies corporativos também ajudam a registrar e inspecionar as requisições realizadas pela ferramenta. Da mesma forma, logs de DNS, firewall e rede oferecem mais visibilidade sobre os serviços externos acessados.
Outro cuidado importante envolve as chaves de API e demais credenciais. As equipes devem evitar que esses dados permaneçam expostos no terminal ou em arquivos acessíveis ao agente.
As equipes de segurança também precisam revisar integrações com plugins, hooks e servidores MCP. Afinal, cada novo recurso pode ampliar o acesso do agente e abrir caminhos adicionais para envio ou modificação de dados.
Transparência passa a fazer parte da segurança
O principal aprendizado do caso não está apenas na discussão sobre a existência de um backdoor no Claude Code.
As ferramentas de IA recebem acesso cada vez mais profundo aos sistemas corporativos. Ao mesmo tempo, os usuários nem sempre conseguem visualizar com clareza quais mecanismos internos operam nesses softwares.
Recursos contra abuso são legítimos. Contudo, os fornecedores precisam explicar quais dados coletam, por que realizam esse processamento e por quanto tempo armazenam as informações.
Além disso, as empresas não podem depender apenas da reputação do fornecedor.
A adoção de agentes de IA deve envolver análise técnica, jurídica e de segurança, especialmente quando essas ferramentas acessam código, executam comandos e se conectam a sistemas internos.
Conclusão
O alerta chinês sobre um possível backdoor no Claude Code ainda não apresenta provas públicas suficientes para confirmar uma porta dos fundos no sentido tradicional.
A Anthropic reconheceu que usou um mecanismo de identificação, mas afirma que o recurso combatia abusos e acessos não autorizados.
Mesmo sem uma conclusão definitiva, o episódio reforça a necessidade de monitorar ferramentas de IA nos ambientes de desenvolvimento.
Atualizar o software continua importante. Porém, as empresas também precisam controlar permissões, monitorar a rede, proteger credenciais e auditar integrações.
À medida que agentes de IA ganham autonomia dentro das organizações, segurança e governança precisam acompanhar essa evolução desde o início.
Conecte seus sistemas com mais controle
Sua empresa precisa integrar APIs, automatizar processos ou conectar sistemas com mais segurança?
A APIBrasil desenvolve soluções para transformar operações isoladas em fluxos digitais mais eficientes, confiáveis e preparados para crescer.
Conheça as soluções da APIBrasil e descubra como estruturar integrações com foco em desempenho, segurança e simplicidade.
