As tensões geopolíticas no setor de inteligência artificial acabam de ganhar um novo e alarmante capítulo técnico. O governo da China, por meio de suas agências oficiais de segurança digital, acusou formalmente a Anthropic de embutir vulnerabilidades propositais (backdoors) no Claude Code, a popular ferramenta de linha de comando baseada em IA usada por desenvolvedores para automatizar a escrita e a refatoração de código de software.

De acordo com o relatório emitido pelas autoridades governamentais chinesas, o ecossistema do Claude Code conteria mecanismos ocultos de telemetria agressiva que realizam o extermínio de barreiras de privacidade locais. O documento alega que o utilitário varre repositórios de projetos em segundo plano e envia pacotes de informações altamente confidenciais — incluindo dados estruturais de servidores locais, variáveis de ambiente e chaves de criptografia — para servidores remotos localizados nos Estados Unidos sem a autorização explícita ou o consentimento dos engenheiros.

A inteligência chinesa classificou o funcionamento do software como uma "ameaça severa à segurança nacional e à soberania de dados", disparando um comunicado para que empresas estatais, agências de infraestrutura crítica e desenvolvedores do país interrompam imediatamente o uso de ferramentas de desenvolvimento distribuídas pela Anthropic.

O contraponto técnico e a resposta aos incidentes

Até o momento, a Anthropic não emitiu uma declaração formal detalhada rebatendo os pontos do relatório da China, mas analistas internacionais de segurança de software apontam que as alegações podem estar distorcendo intencionalmente o funcionamento padrão do Claude Code. Por se tratar de um agente de IA que roda diretamente via terminal de comandos (CLI), a ferramenta nativamente necessita ler o contexto dos arquivos do projeto local e enviar os trechos de código via requisições de API para os modelos em nuvem da empresa para que o processamento e a geração das respostas sejam possíveis.

Especialistas ocidentais em segurança argumentam que esse fluxo de envio de dados está documentado nos termos de uso da aplicação e que a ferramenta conta com arquivos de configuração específicos para ignorar diretórios sensíveis, de maneira similar ao funcionamento de um arquivo gitignore tradicional. No entanto, o governo chinês insiste que existem canais secundários de comunicação de rede operando fora das requisições de API padrão do agente.

 

Prédio comercial da agência de segurança digital e infraestrutura de rede exibindo telas de monitoramento de dados globais

 

O impacto no mercado de ferramentas de desenvolvimento

Esta nova crise coloca em xeque a confiança corporativa sobre o uso de assistentes de IA de código fechado que demandam privilégios elevados de execução dentro das máquinas dos desenvolvedores. Para mitigar esse tipo de risco de espionagem industrial ou governamental, muitas corporações de grande porte vêm optando por implantar modelos de linguagem locais (LLMs abertas executadas de forma 100% offline) em seus fluxos internos de engenharia.

O episódio também promete acirrar ainda mais as restrições comerciais de exportação de tecnologias de semicondutores e soluções de software de inteligência artificial entre as frentes americanas e asiáticas, acelerando o desenvolvimento de alternativas locais chinesas para competir com os ecossistemas do Claude e do OpenAI GitHub Copilot.