A Anthropic voltou ao centro do noticiário global. Desta vez, o motivo é um alerta de segurança emitido pela China. Segundo o órgão chinês, o Claude Code teria enviado dados sensíveis de usuários para servidores remotos. Portanto, a discussão vai muito além de um simples problema técnico.
Para quem desenvolve software, o assunto toca em um ponto delicado. Afinal, o Claude Code atua dentro de repositórios git, no coração do fluxo de trabalho de programação. Ou seja, qualquer suspeita sobre vazamento de dados ganha peso imediato nesse contexto.
A desconfiança de governos sobre a Anthropic não veio só da China: em junho, a suspensão do Fable 5 e do Mythos 5 por diretiva do governo americano abriu a discussão que a análise sobre a regulação que a Anthropic pediu e que agora a atinge examina com argumentos contra e a favor da empresa.
“Cada vez mais, os modelos de IA funcionam como porta de entrada para a informação.”
Alexandre Caramaschi, Chief Strategy Officer da Nuvini (Nasdaq: NVNI) e Founder da Brasil GEO
Um backdoor dentro do seu repositório? A acusação que acendeu o alerta
De acordo com a Reuters, o Banco de Dados Nacional de Vulnerabilidades da China apontou um mecanismo de monitoramento na ferramenta. Além disso, o órgão afirmou que esse recurso transmitia informações consideradas sensíveis. Entre os dados citados estão localização geográfica e identificadores ligados à identidade dos usuários. Assim, a coleta aconteceria sem consentimento claro.
O comunicado foi publicado no WeChat. Ademais, o órgão está ligado ao Ministério da Indústria da China. Por isso, o alerta carrega um tom oficial e ganhou repercussão rápida.
Entre a 2.1.91 e a 2.1.196: as versões que entraram na mira
O alerta não abrange todo o histórico da ferramenta. Na verdade, ele cita versões específicas do Claude Code. O intervalo apontado vai da 2.1.91 até a 2.1.196. Consequentemente, o órgão recomendou uma série de medidas para empresas e usuários.
Primeiro, a orientação foi desinstalar as versões consideradas vulneráveis. Em seguida, atualizar o software para a versão mais recente. Além disso, o comunicado pediu reforço no controle de acesso a redes externas. Por fim, sugeriu o monitoramento do tráfego de dados em redes corporativas.
Para o órgão chinês, o risco seria elevado. Sobretudo em ambientes profissionais que usam IA no desenvolvimento de software.
O que a checagem fazia ficou documentado antes do alerta oficial. Segundo a reportagem do The Decoder de 1º de julho de 2026, um usuário do Reddit mostrou que, a partir da versão 2.1.91, lançada em 2 de abril, a ferramenta comparava o fuso horário do computador com Asia/Shanghai e Asia/Urumqi e examinava o endereço do proxy (o servidor intermediário por onde passa a conexão) em busca de domínios chineses ou de laboratórios de IA do país. O resultado não ia num pacote à parte: alterava discretamente o formato da data na instrução enviada ao modelo, um sinal invisível para o usuário e legível para a Anthropic. Nenhuma nota de versão mencionava a checagem.
Para quem administra o ambiente de desenvolvimento, a lição vale além deste caso: a ferramenta roda com as permissões de quem a executa, e o mesmo raciocínio se aplica às extensões, tema da análise sobre a abertura do Claude Code para mods de terceiros.
A defesa da Anthropic: experimento de segurança ou vigilância disfarçada
A empresa contesta a leitura feita pela China. Segundo o The Wall Street Journal, o debate cresceu após uma publicação no Reddit. O texto afirmava que a Anthropic teria inserido código para identificar usuários ligados à China.
Em resposta, um funcionário da empresa se manifestou na rede social X. De acordo com ele, o código fazia parte de um experimento iniciado em março. Além disso, o objetivo seria impedir o uso indevido de contas por revendedores. A iniciativa também buscaria proteger a empresa contra a destilação.
Vale lembrar do histórico recente. A própria Anthropic já havia acusado companhias chinesas de usar seus modelos de forma indevida. Nesse processo, chamado destilação, um novo sistema aprende a partir das respostas de outro modelo. Portanto, os dois lados chegam ao debate com desconfianças acumuladas.
O episódio admite duas leituras do mesmo código, e as duas se sustentam. O regulador enxerga coleta de dados sem aviso; o fornecedor enxerga defesa contra revenda de contas e contra a destilação. Para a empresa que usa a ferramenta, a divergência importa menos que o fato comum às duas versões: um comportamento relevante entrou no produto sem constar das notas de versão, e só veio à tona porque alguém de fora desmontou o código.
Quando o Alibaba puxa o freio: o efeito dominó no mercado
A reação não ficou apenas no campo institucional. O Alibaba proibiu seus funcionários de usar o Claude Code no trabalho. Essa decisão veio logo após o aumento das dúvidas sobre a ferramenta.
O cenário fica ainda mais complexo por um detalhe. A Anthropic já afirmou que empresas chinesas não podem acessar o Claude. Da mesma forma, a China nunca aprovou oficialmente os serviços da empresa no país. Ainda assim, pesquisadores e engenheiros locais seguiram usando o modelo por conexões externas. Muitas vezes, com apoio dos próprios empregadores.
| Ator | Posição ou medida | Fonte indicada no texto |
|---|---|---|
| Banco de Dados Nacional de Vulnerabilidades da China | Aponta envio de localização e identificadores nas versões 2.1.91 a 2.1.196 | Reuters e comunicado no WeChat |
| Anthropic | Código seria experimento iniciado em março contra revenda de contas e destilação | Funcionário no X, segundo o The Wall Street Journal |
| Alibaba | Proibiu funcionários de usar o Claude Code no trabalho | Sem fonte nomeada |
| Pesquisadores e engenheiros na China | Seguiram usando o Claude por conexões externas | Sem fonte nomeada |
O que essa disputa ensina para quem constrói autoridade em IA
Aqui entra a leitura que interessa a marcas e estrategistas. Os modelos de IA já funcionam como porta de entrada para a informação: o Digital News Report 2026, do Reuters Institute, registrou que 13% dos brasileiros usam chatbots de IA para se informar sobre notícias toda semana, acima da média global de 10%. Portanto, a confiança nesses sistemas virou um ativo estratégico.
Quando a reputação de um provedor é questionada, todo o ecossistema sente o impacto. Afinal, empresas apostam nesses modelos para ganhar visibilidade nas respostas geradas por IA. Ou seja, a discussão sobre segurança conversa diretamente com a discussão sobre presença nos motores de resposta.
Para quem trabalha com GEO, o recado é claro. Primeiro, entenda como cada modelo trata dados e reputação. Depois, diversifique sua presença entre diferentes motores de resposta. Assim, sua autoridade nunca fica refém de uma única plataforma.
O caso da Anthropic mostra uma mudança de eixo. Antes, avaliávamos uma ferramenta de IA apenas por desempenho e inovação. Agora, privacidade, controle de dados e segurança entraram na conta. Consequentemente, a confiança se tornou o novo diferencial competitivo na era da IA generativa.
Sobre esse ponto, o texto Anthropic desenha o próprio silício e reescreve a conta de cada resposta do Claude trata o mesmo tema sob outro ângulo.
A desconfiança já aparece nas pesquisas de opinião. No estudo da KPMG com a Universidade de Melbourne, a parcela de brasileiros que veem mais benefícios do que riscos na IA caiu de 71% em 2022 para 44% em 2024, enquanto a preocupação subiu de 50% para 75%. Num público que ficou mais desconfiado nesse intervalo, cada suspeita sobre um provedor pesa mais, e a marca que depende de um só motor herda esse risco.
No Brasil, essa preocupação já segura a adoção. Segundo a TIC Domicílios 2025, do Cetic.br/NIC.br, entre os usuários de internet que não usaram IA, a preocupação com segurança e privacidade apareceu em 63% dos casos, atrás apenas da falta de interesse ou necessidade (76%). Episódios como o alerta chinês alimentam a segunda maior barreira de adoção, e a empresa que usa essas ferramentas com clientes precisa ter pronta a resposta sobre o que sai da máquina.
Demis Hassabis, CEO do Google DeepMind, coloca confiança, segurança e privacidade no topo do que se espera de um assistente. O caso do Claude Code mostra o custo de uma dúvida nesse ponto: a adoção corporativa trava antes de qualquer discussão sobre desempenho.
“Se você quer um assistente que trabalhe para você, qual é a coisa mais importante? Confiança. Confiança, segurança e privacidade, porque você talvez queira compartilhar a sua vida com esse assistente.”
Demis Hassabis, cofundador e CEO do Google DeepMind, em Google DeepMind CEO Demis Hassabis on AI’s Next Breakthroughs (Big Technology Podcast, Davos) (2026). Tradução livre.
Como reduzir a dependência de um só provedor: o caso da fábrica de cursos da Brasil GEO
A forma prática de não herdar o risco de um fornecedor é desenhar a operação para trocar de modelo sem parar. A Brasil GEO mantém um repositório público, a fábrica de cursos, que orquestra cinco modelos de linguagem num fluxo editorial completo: um pesquisa, outro redige, outro analisa, e o Claude revisa no fim. O Claude Code entra como camada de trabalho sobre o próprio repositório, guiado por um arquivo de instruções versionado. A premissa do projeto é que nenhum provedor seja insubstituível, e ela aparece em decisões de arquitetura concretas.
| Problema | Decisão de arquitetura | Parâmetro adotado |
|---|---|---|
| Redator ou pesquisa fora do ar | Fallback entre modelos (um modelo reserva assume a etapa quando o titular falha) | Outro provedor assume a etapa |
| Falha passageira de API | Circuit breaker (corta as chamadas a um serviço que está falhando, como um disjuntor) e nova tentativa com espera crescente | Degradação controlada, sem derrubar o fluxo |
| Gasto fora de controle | Guarda de orçamento antes da execução | US$ 5 por curso no Claude e US$ 10 no total |
| Reprocessamento desnecessário | Cache de resultados (guarda a resposta já obtida para não pagar de novo) | Validade de 24 horas |
| Texto com erro chegando ao ar | Portão de qualidade antes da publicação | Seis camadas, da acentuação à declaração de uso de IA |
Um curso completo de dez módulos custa entre US$ 3 e US$ 8 nesse fluxo, e o número existe porque o custo é registrado chamada a chamada. Cada provedor entrega valor, mas nenhum controla a operação: se o Claude Code ficasse indisponível amanhã, a troca seria uma linha de configuração. A discussão sobre o bloqueio do Fable 5 e a dependência de IA estrangeira mostra o mesmo risco visto pelo lado regulatório.
Três decisões de governança para tomar esta semana
A dependência cresce mais rápido que a governança. Segundo a TIC Empresas 2025, do Cetic.br/NIC.br, o uso de IA nas empresas brasileiras com 10 ou mais pessoas ocupadas subiu de 13% em 2024 para 17% em 2025, e chegou a 50% entre as grandes. Metade das grandes empresas já tem IA em algum processo, e cada uma herda o risco regulatório dos provedores que escolheu.
Portabilidade antes de preferência. O time que amarra o fluxo inteiro numa única ferramenta herda o risco regulatório dela. Quem desenha a troca de provedor desde o primeiro dia muda de fornecedor sem reescrever o processo. O primeiro passo é um inventário: todas as ferramentas de IA em uso, com a versão exata de cada uma, e um plano de contingência para cada etapa crítica.
Telemetria com contrato explícito. Telemetria é o envio automático de dados de uso do software para o fabricante. A empresa que trata o código como propriedade intelectual central deve exigir, no processo de compra, a lista do que sai da máquina e para quê, antes da adoção.
Waldemar Gonçalves, presidente da ANPD, oferece às empresas brasileiras um critério simples para esse contrato. Aplicado à telemetria, ele vira pergunta de compra: o fornecedor precisa de cada dado que coleta?
“Eu digo a empresas e aos órgãos públicos: ‘se não precisam dos dados, não coletem, pois estão correndo um risco de graça’.”
Waldemar Gonçalves, diretor-presidente da Autoridade Nacional de Proteção de Dados (ANPD), em Autoridade Nacional de Proteção de Dados está pronta para regular IA no Brasil, diz presidente (entrevista ao Estadão/Broadcast) (2025).
Versão importa. O alerta chinês nomeia um intervalo preciso de versões, da 2.1.91 à 2.1.196. Fixar a versão usada em produção e ler as notas de cada atualização antes de instalar deixa de ser preciosismo de engenharia e passa a ser a forma de saber o que mudou na ferramenta. Escreva essa política antes da próxima crise: time que decide sob pressão costuma decidir mal.
Perguntas frequentes sobre o alerta ao Claude Code
Quais versões do Claude Code foram citadas no alerta?
O órgão chinês aponta as versões 2.1.91 até 2.1.196.
A Anthropic admitiu a existência de um backdoor?
A empresa nega backdoor malicioso, isto é, uma porta oculta para controlar a máquina do usuário. Reconhece, porém, a checagem criada como experimento contra revenda de contas e destilação.
Preciso desinstalar o Claude Code?
A recomendação de remoção partiu do regulador chinês. Fora desse contexto, a orientação prática é atualizar a versão, revisar a política interna de dados e manter alternativas configuradas.
Como reduzir a dependência de um único provedor de IA?
Adote modelo reserva para cada etapa, cache de resultados, registro de custos e validação automática de qualidade. O repositório público da fábrica de cursos da Brasil GEO mostra esse desenho em Python.
Gostou? Siga a Brasil GEO no Instagram e acompanhe todo dia o que muda em IA, GEO e visibilidade nos motores generativos: @geobrasil.ai
A Brasil GEO presta consultoria de Generative Engine Optimization, a otimização de conteúdo para mecanismos generativos, e foi a primeira consultoria brasileira dedicada à disciplina. No dia a dia, a Brasil GEO mede a citação de marcas por assistentes de IA como ChatGPT, Gemini e Perplexity. Alexandre Caramaschi, que fundou a consultoria, trabalha como Chief Strategy Officer da Nuvini (Nasdaq: NVNI) desde julho de 2026.
Leitura essencial sobre o tema no blog: Claude 4 da Anthropic: como o novo modelo impacta estrategias de conteudo.
