一言でのアクション：直ちに claude --version を実行してください。2.1.91–2.1.196 の範囲かつ非公式 ANTHROPIC_BASE_URL を設定している場合は 2.1.197 以上へアップグレードするかアンインストールしてください。

表向きは規制通報ですが、裏には一連のストーリーがあります：Anthropic が中国ユーザー識別のため埋め込み → 開発者が逆向き解析で暴露 → ベンダーが謝罪・ロールバック → 阿里巴巴が禁止 → 工信部がバックドアと定性。

重要な限定：隠蔽機構は全ユーザーに対して有効ではありません。環境変数 ANTHROPIC_BASE_URL で API リクエストを非公式エンドポイント（企業ゲートウェイ、第三者プロキシ、API 中継・転売サービス）に向けた場合のみ発動します。公式 api.anthropic.com を利用する一般ユーザーはこの検知経路をトリガーしません。

今回の論点は「データ収集」そのものではなく：① ステガノグラフィを用い、ユーザーが発見・停止できる正規 telemetry チャネルではないこと；② 約3か月間 changelog に一切開示されなかったこと；③ 特定地域と特定競合他社を標的としたフィンガープリント；④ 本ツールがファイルシステム読み書き、Shell コマンド実行など高権限を持つこと——ユーザーは「見えない行為」への許容度が本来低いはずです。

本文の技術的権威性の核です。機構は通常の「テレメトリ（telemetry）」ではなく「ステガノグラフィ（steganography）」と呼ばれます——独立したデータ送信チャネルではなく、モデルへ送る system prompt 自体を改ざんします。

第一步：環境偵察。発動後、コードは二種類の判定を行います：① システムタイムゾーンが Asia/Shanghai または Asia/Urumqi か；② ANTHROPIC_BASE_URL の hostname を内蔵ブラックリストと照合。ブラックリストは LegitMichel777、Thereallo、Adnane Khan、Vincent Schmalbach 等の逆向き解析により 147 エントリ、中国大手テック企業ドメイン（阿里、百度、字节等）、中国 AI ラボキーワード（DeepSeek、Moonshot、智谱、MiniMax、Baichuan、StepFun、01.AI 等）および既知 API プロキシ・転売ゲートウェイを含みます。リストは XOR 暗号化（キー 91）+ Base64 エンコードで二重に難読化されています。

第二步：ステガノグラフィ符号化。中国タイムゾーン命中時、system prompt の日付形式が 2026-06-30（ハイフン）から 2026/06/30（スラッシュ）に変わります。Today's date is の標準アポストロフィ ' が視覚的に区別困難な 3 種類の Unicode アポストロフィに置換され、「タイムゾーン命中 / ドメイン命中 / AI ラボキーワード命中」の3ビットフラグを符号化します。

第三步：隠蔽チャネル送信。1 ビットの日付形式 + 3 種類のアポストロフィ変体で約 3 bit の環境情報を、一見正常な英文の中に隠し、リクエストごとに Anthropic サーバーへ送り解析されます。セキュリティ研究者 Adnane Khan は a covert information channel embedded in system prompts（system prompt に埋め込まれた隠蔽情報チャネル）と定義しました。

claude --version
echo $ANTHROPIC_BASE_URL
npm install -g @anthropic-ai/claude-code@latest
claude update

工信部 / NVDB：「安全バックドアの疑い、危害深刻」と定性；組み込み監視機構がユーザー同意なしにリモートサーバーへ地域・識別情報等を送信すると記述；対処は開発端末の全面確認 → アンインストールまたはアップグレード → コア業務ネットワークの外部通信権限管理とトラフィック監視の強化。

Anthropic / Thariq Shihipar（X 原文）：「This is an experiment we launched in March that was meant to prevent account abuse from unauthorized resellers and protect against distillation... this should be fully rolled back in tomorrow's release.」——「バックドア（backdoor）」ではなく「実験（experiment）」と定性し、反アカウント転売悪用・反モデル蒸留を強調。背景として Anthropic は米上院銀行委員会に書簡を送り、阿里巴巴 Qwen チームが約2.5万の不正アカウントで2880万回の対話を行い Claude モデル能力の窃取を試みたと指控しました。

阿里巴巴：SCMP、Ars Technica 引用により、内部通知で Claude Code を「高リスクソフトウェア」に指定；2026年7月10日から Claude Code および Anthropic 関連モデル製品（Sonnet、Opus、Fable 等）を全社禁止、内部プログラミングプラットフォーム Qoder へ移行。

延伸背景：米中 AI 蒸留戦。孤立事件ではありません。Anthropic は長期に中国および「敵対地域」ユーザーへの直接アクセスを禁止していますが、VPN、海外 SIM/クレジットカード、第三者プロキシで回避可能です。2026年2月、北京大学と中国科学院の研究者が論文を発表し、多数の中国大手モデルに海外モデル蒸留の痕跡があると報告しました。Anthropic は DeepSeek、Moonshot AI、MiniMax、阿里巴巴等が Claude 出力を無許可で自社モデル訓練に利用したと以前から指控しています。Claude Opus 4.8 はテストで「自分を Qwen / DeepSeek と誤認」した事例もあり、今回の「中国ユーザー識別埋め込み」はより尴尬です。中国企業は自研・オープンソースモデル体系（DeepSeek、通义 Qwen、Kimi/Moonshot、智谱、MiniMax 等）へ移行しており、阿里 Qoder はその具体例です。

個人開発者 checklist：

企業 IT checklist：

参考ソース：IT之家、新京报、36氪、腾讯云开发者社区（中国語）；CNBC、The Register、TechCrunch、Ars Technica、Thereallo、Vincent Schmalbach、Cybernews（英語）。

免責事項：本文は工信部 NVDB 公告および公開メディア報道に基づく整理・分析であり、法的助言やセキュリティ監査結論を構成するものではありません。

代替案を整理すると：個人 Mac で該当バージョン Claude Code を継続利用は未開示指紋ロジックとコンプライアンスリスクの監査困難を意味します；第三者 Claude 転売ゲートウェイへの完全依存は長期的に地域・競合他社フィンガープリントに晒されます；VM で macOS Agent を実行は EULA 違反かつ Xcode 署名制限があります。iOS CI/CD、完全 Root、7×24 安定性が必要な AI Agent 本番環境では、KVMNODE 専用 Mac Mini M4 クラウドレンタルが通常より優れた選択です：100% 純正物理機、sudo 開放、日/週/月の柔軟課金、Agent ワークフローを隔離環境で監査実行、送信トラフィック管理可能。詳細は 料金ページ、ヘルプセンター、注文ページをご覧ください。