El gobierno de China ha emitido una alerta oficial sobre la herramienta de programación con inteligencia artificial Claude Code, de la empresa estadounidense Anthropic. A través de la Plataforma Nacional de Amenazas y Vulnerabilidades de Ciberseguridad del país asiático, advirtió que ciertas versiones del software contienen un "riesgo de seguridad oculto" que puede filtrar datos de los usuarios.

La advertencia, publicada el 8 de julio, detalla que Claude Code incorpora "un mecanismo de monitorización oculto" que podría recopilar información de ubicación geográfica, datos de identidad y otros metadatos de los usuarios, y transmitirlos a los servidores de Anthropic sin el consentimiento de los afectados.

¿Qué ocurrió?

La alerta china se desencadenó tras la publicación en Reddit de un desarrollador que realizó ingeniería inversa de Claude Code. El usuario descubrió un código oculto diseñado para identificar a usuarios vinculados a China, verificando si la zona horaria del sistema correspondía a regiones chinas o si la dirección IP coincidía con dominios del país. La información se incrustaba en los "system prompts" y se enviaba de vuelta a los servidores de Anthropic.

Según el medio alemán DW, Anthropic confirmó que introdujo ese código de marcado en Claude Code a partir de marzo de 2026 para combatir la "destilación" no autorizada de sus modelos. Esta práctica consiste en que otras empresas de inteligencia artificial utilizan las respuestas de Claude para entrenar sus propios sistemas.

La respuesta de Anthropic

La empresa estadounidense aseguró que los usuarios en China nunca estuvieron autorizados a utilizar Claude Code, ya que sus modelos no han pasado la revisión gubernamental requerida en el país. Anthropic también anunció que eliminaría este código de identificación a partir del 9 de julio.

Consecuencias inmediatas

La alerta del gobierno chino tuvo consecuencias inmediatas. El gigante tecnológico Alibaba prohibió a sus empleados el uso de Claude Code en sus entornos de trabajo a partir del 10 de julio, calificándolo como "software de alto riesgo" por su potencial para extraer datos sensibles. La compañía recomendó en su lugar el uso de su asistente de IA interno, Qoder.

El gobierno chino instó a todas las empresas y desarrolladores del país a realizar una inspección exhaustiva de los terminales afectados y a desinstalar o actualizar el software de inmediato.

Contexto geopolítico

El episodio se produce en un contexto de creciente tensión geopolítica en el ámbito de la inteligencia artificial, con Estados Unidos y China compitiendo por el liderazgo tecnológico y con acusaciones cruzadas de espionaje y robo de propiedad intelectual. Hace apenas unas semanas, Anthropic acusó a Alibaba de orquestar el mayor ataque de "destilación" conocido contra sus modelos, una operación que, según la compañía, utilizó miles de cuentas fraudulentas para generar millones de interacciones con Claude.

(Con información de DW)