中国の国営CNVDBによると、4月から6月にリリースされたClaude Codeのバージョンは、ユーザーの位置情報や本人確認に関するデータを無断でリモートサーバーに送信できることが判明し、同機関はユーザーにソフトウェアを削除するか、新しいバージョンに更新するよう促した。アリババはその後、7月10日から職場でのClaude Codeの使用を禁止すると従業員に通知し、不正アクセスの懸念を理由とした。
Anthropicは、中国企業のアリババを含む企業がClaudeサービスにアクセスする権限を持っていないと回答した。Claude CodeのエンジニアはXで、問題のコードは不正な再販業者やモデル蒸留によるアカウント乱用を防ぐための3月の実験の一部であり、現在ロールバック中であると明らかにした。Anthropicはまた、Claude Codeには顧客が制御できる監視機能があり、これは疑惑のデータ送信とは別物であると述べ、Claudeは中国で直接提供されていないと指摘した。