China advierte sobre riesgos de ciberseguridad en «Claude Code» de Anthropic
El gobierno chino ha emitido una alerta técnica señalando preocupaciones significativas sobre la seguridad y la soberanía de datos relacionadas con Claude Code, la nueva herramienta de asistencia de codificación lanzada recientemente por la empresa estadounidense Anthropic.
Principales preocupaciones de las autoridades chinas
Acceso a infraestructuras críticas: El regulador chino de ciberespacio sostiene que, al integrarse en entornos de desarrollo de software, Claude Code podría potencialmente facilitar la filtración de código fuente propietario, configuraciones de red y vulnerabilidades de sistemas que se consideran «activos estratégicos».
Transferencia transfronteriza de datos: Existe una preocupación latente sobre cómo los modelos de IA de Anthropic procesan y almacenan datos de desarrollo cuando los usuarios chinos utilizan herramientas basadas en la nube. Las autoridades advierten que esto podría violar las estrictas leyes de seguridad de datos de China si la información confidencial se procesa en servidores fuera de sus fronteras.
«Caja negra» algorítmica: China argumenta que la falta de transparencia en cómo el modelo de Anthropic llega a sus sugerencias de código aumenta el riesgo de que la herramienta introduzca, de forma intencionada o accidental, «puertas traseras» (backdoors) que podrían ser explotadas por terceros.
Impacto en el sector tecnológico
Recomendación de sustitución: Fuentes oficiales sugieren que se ha instado a empresas estatales y organizaciones que manejan datos sensibles a limitar o prohibir el uso de asistentes de IA basados en la nube de proveedores extranjeros, impulsando en su lugar el uso de herramientas de código abierto locales o plataformas nacionales desarrolladas por empresas chinas como Alibaba o Baidu.
Tensión geopolítica: Esta advertencia se enmarca en la creciente rivalidad tecnológica entre Washington y Pekín. Analistas consideran que este movimiento es una respuesta estratégica para reducir la dependencia de China hacia los ecosistemas de software occidentales y proteger su propia industria de desarrollo de IA.
Respuesta de la industria
Hasta el momento, Anthropic no ha emitido un comunicado oficial sobre estas advertencias específicas. Sin embargo, la empresa ha insistido anteriormente en que sus herramientas cuentan con protocolos de seguridad de grado empresarial, cifrado de extremo a extremo y opciones de configuración que permiten a las empresas mantener el control total sobre sus datos de desarrollo.