China ordena la eliminación de Claude Code tras el descubrimiento de un rastreador oculto

Las autoridades chinas han señalado una «puerta trasera» en Claude Code de Anthropic, instando a las empresas a desinstalar las versiones afectadas del asistente de codificación de IA. La rama de ciberseguridad del Ministerio de Industria y Tecnología de la Información asegura que la herramienta recopilaba en secreto la geolocalización de los usuarios y sus identificadores sin consentimiento, e incrustaba marcadores encubiertos en las indicaciones del sistema mediante esteganografía. Aunque Anthropic no negó el mecanismo de seguimiento, afirma que se trataba de una función experimental contra la destilación de modelos que ya ha sido revertida.

Reuters informó sobre la advertencia citando la Base de Datos Nacional de Vulnerabilidades de China. Las versiones de Claude Code desde la 2.1.91 hasta la 2.1.196 están implicadas. Los reguladores están pidiendo a las organizaciones que auditen urgentemente sus sistemas y que eliminen estas compilaciones afectadas o actualicen a versiones de software donde se haya retirado el código problemático.

Las autoridades chinas dicen que el mecanismo incrustado transmitía la geolocalización precisa de los usuarios y los identificadores personales a servidores remotos. Además, un rastreador oculto supuestamente recopilaba detalles de zona horaria y proxy, etiquetando de forma invisible ciertas solicitudes de indicaciones del sistema. Estas etiquetas, al parecer, permitían rastrear consultas que se sospechaba que se originaban en China o que la concernían.

El ingeniero de Anthropic, Tarik Shihipar, explicó previamente que la función se lanzó en marzo como un experimento para luchar contra la destilación de modelos —un proceso en el que competidores o revendedores no autorizados saturan con solicitudes el modelo de IA de otra compañía para recolectar salidas y entrenar sus propios sistemas—. Anthropic planeaba eliminar el rastreador de todos modos; tras estallar la controversia, aceleró la desactivación de la función en la siguiente actualización.

Los desafíos de Claude Code en el entorno regulatorio chino

Esto plantea un asunto delicado para Anthropic, que oficialmente no presta servicio al mercado chino. Sin embargo, desarrolladores y empresas chinas a menudo eluden los bloqueos de acceso mediante VPN y proxies. Para Pekín, esto plantea dos preocupaciones: la recopilación oculta de datos y el uso no autorizado de una herramienta de IA extranjera que elude las regulaciones locales.

Recomendado

El fundador de Hinge, Justin McLeod, prepara Overtone, emparejador con IA

Tras la alerta regulatoria, Alibaba prohibió el uso de Claude Code por parte de sus empleados a partir del 10 de julio, cambiándolos a su plataforma nacional Qoder. Esto se alinea con un impulso más amplio de los gigantes tecnológicos chinos para reemplazar herramientas de IA extranjeras por alternativas nacionales. Grandes empresas chinas ya han lanzado sus propios asistentes de código y modelos, por lo que este escándalo acelera la transición.

Las tensiones no son nuevas. Desde febrero, Anthropic ha acusado públicamente a laboratorios de IA chinos —incluido Qwen de Alibaba— de destilar masivamente los modelos Claude. Mientras tanto, OpenAI en 2024 endureció las restricciones de acceso a la API para usuarios en China y Hong Kong. Los reguladores chinos han aumentado simultáneamente los controles sobre los flujos transfronterizos de datos y la seguridad de la IA generativa.

Los intereses competitivos van más allá de la calidad del modelo. El mercado de asistentes de codificación de IA se está expandiendo rápidamente e incluye rivales como GitHub Copilot, Cursor, Gemini Code Assist de Google y plataformas regionales como Qoder. Estas herramientas compiten no solo por las capacidades del modelo sino también por la integración en IDEs y líneas de comando. Cualquier indicio de telemetría encubierta daña la confianza del usuario, especialmente porque los desarrolladores son muy sensibles respecto a qué datos salen de sus máquinas.

Para Anthropic, las consecuencias se aclararán en las próximas semanas, a medida que los clientes empresariales decidan si ver esto como un experimento anti-fraude defectuoso o como una violación de la confianza fundamental. El mensaje de China ya es claro: es más fácil reemplazar herramientas de IA extranjeras por soluciones locales cuando las prácticas de telemetría son opacas. Esto sienta un precedente difícil no solo para Claude Code, sino para cualquier servicio de IA extranjero que navegue por el complejo panorama regulatorio y político de China.