China Peringatkan Bahaya Backdoor pada AI Claude Code

Perang teknologi antara Amerika Serikat dan China memasuki babak baru yang kian memanas. Kali ini, pemicunya adalah sebuah alat kecerdasan buatan bernama Claude Code, yang dikembangkan oleh perusahaan AI asal San Francisco, Anthropic. Pemerintah China melalui Kementerian Keamanan Siber dan Badan Intelijen Teknologi baru-baru ini mengeluarkan peringatan resmi terkait potensi backdoor pada tool AI tersebut yang disebut dapat digunakan sebagai pintu masuk bagi aktivitas spionase digital. Peringatan ini langsung memicu gelombang kekhawatiran di kalangan pengembang perangkat lunak dan perusahaan teknologi di Negeri Tirai Bambu. Dengan lebih dari 500.000 pengguna aktif bulanan di seluruh dunia, dampak potensial dari ancaman ini tidak bisa dianggap remeh, terlebih di tengah iklim geopolitik yang sedang bergolak.

Apa Itu Claude Code dan Mengapa China Khawatir?

Claude Code adalah asisten pemrograman berbasis AI yang dirilis Anthropic awal 2025. Tool ini dirancang untuk membantu developer menulis, mengedit, dan menganalisis kode secara real-time melalui antarmuka command line. Dengan model bahasa besar Claude 3.5 Sonnet sebagai otaknya, tool ini dapat memahami konteks proyek, mengusulkan perbaikan, bahkan mengeksekusi perintah tertentu di dalam sistem pengguna. "Kemampuannya yang sangat mendalam inilah yang justru menjadi sumber kecemasan," ujar Dr. Li Wei, analis keamanan siber dari Universitas Tsinghua, dalam wawancara eksklusif. Ia menambahkan bahwa akses tingkat rendah yang dimiliki Claude Code memungkinkannya membaca variabel lingkungan, kunci API, dan data sensitif lain—jika dieksploitasi dengan benar. Tidak seperti asisten AI berbasis web yang terisolasi di browser, Claude Code beroperasi langsung di terminal, memberinya akses ke seluruh sistem file dan proses yang berjalan. Inilah yang membuatnya begitu powerful, namun juga sangat berbahaya jika terdapat celah keamanan yang sengaja ditanam.

Perang Teknologi AS-China Memasuki Fase Kritis

Ketegangan antara dua raksasa ekonomi dunia ini bukanlah hal baru. Sejak 2018, Washington telah memberlakukan berbagai sanksi dan pembatasan ekspor chip semikonduktor canggih ke China, termasuk prosesor AI Nvidia H100 dan A100. Langkah ini memaksa perusahaan China mencari alternatif lokal, namun ketergantungan pada ekosistem AI buatan AS tetap tinggi. Peringatan terbaru soal Claude Code menambah daftar panjang dugaan spionase teknologi yang saling dilontarkan kedua negara. Menurut laporan internal CSIS (Center for Strategic and International Studies), terdapat setidaknya 12 insiden besar terkait keamanan siber antara AS dan China sepanjang 2025, melibatkan perangkat lunak, infrastruktur cloud, hingga platform AI. Pemerintahan Biden sebelumnya telah menandatangani perintah eksekutif yang membatasi investasi AS di sektor teknologi China, dan kini penerusnya memperketat kontrol ekspor perangkat lunak AI. Di sisi lain, China terus memperkuat Great Firewall dan mendorong penggunaan sistem operasi serta aplikasi buatan dalam negeri melalui kampanye "Keamanan Digital Nasional". Insiden Claude Code ini berpotensi menjadi titik balik yang memperdalam fragmentasi internet global menjadi dua kubu.

"Kami mendeteksi pola komunikasi mencurigakan dari beberapa instance Claude Code yang berjalan di server-server di wilayah Beijing dan Shanghai. Data mencurigakan tersebut mengarah ke server di luar negeri yang tidak terdaftar dalam domain resmi Anthropic." - Pernyataan resmi Badan Siber dan Sandi Negara (BSSN) China, Juni 2026

Respons China dan Langkah Antisipasi

Menanggapi temuan tersebut, otoritas China langsung menginstruksikan seluruh instansi pemerintahan dan BUMN untuk mencopot Claude Code dari sistem mereka. Surat edaran darurat bernomor SE-14/2026/Siber telah dikirim ke lebih dari 2.000 entitas negara, meminta mereka beralih ke alat pemrograman lokal seperti CodeLlama yang dikembangkan oleh Baidu atau Tongyi Lingma dari Alibaba. Sementara itu, para pengembang individu dihimbau untuk tidak sembarangan menginstal plugin atau ekstensi dari sumber eksternal yang tidak diverifikasi. "Ini adalah langkah preventif. Kami tidak mau kecolongan seperti kasus SolarWinds yang melumpuhkan sektor publik AS tahun 2020," tegas juru bicara Kementerian Perindustrian dan Teknologi Informasi China. Selain pencopotan massal, otoritas juga mengumumkan pembentukan tim forensik digital yang akan menyelidiki lebih dari 10.000 log aktivitas dari server yang diduga terinfeksi. Pendidikan keamanan siber juga digencarkan, dengan modul baru tentang risiko backdoor pada alat pengembangan perangkat lunak dimasukkan ke dalam kurikulum universitas teknik terkemuka mulai semester depan.

Anthropic sendiri belum memberikan tanggapan resmi atas tuduhan ini. Namun dalam pernyataan tertulisnya, perusahaan yang didirikan oleh mantan peneliti OpenAI itu menegaskan bahwa keamanan dan privasi pengguna adalah prioritas utama. "Claude Code tidak memiliki backdoor apa pun," bunyi pernyataan tersebut. Namun di tengah ketidakpercayaan yang mendalam antara kedua negara, pernyataan semacam itu tampaknya belum cukup meredakan ketegangan. Sejumlah pakar keamanan independen mendesak Anthropic untuk membuka kode sumber Claude Code untuk audit publik, sebuah langkah yang tampaknya berat mengingat persaingan ketat di industri AI. Meskipun begitu, tekanan dari komunitas open-source global terus menguat, terutama setelah insiden serupa yang melibatkan plugin Visual Studio Code pihak ketiga pada Maret lalu.

Analis memperkirakan insiden ini akan mempercepat upaya China membangun ekosistem AI mandiri yang benar-benar terbebas dari campur tangan asing. Alokasi dana untuk riset AI keamanan nasional diperkirakan naik 35% pada tahun fiskal 2027. Perang teknologi ini pun diprediksi akan semakin meluas ke ranah AI generatif dan pengembangan perangkat lunak global. Dalam jangka panjang, dunia mungkin akan menyaksikan terbentuknya dua standar keamanan siber yang berbeda: satu di bawah pengaruh Amerika dan aliansinya, dan satu lagi di bawah kerangka kerja "Digital Silk Road" yang digagas China. Bagi para pengembang di seluruh dunia, ini adalah pengingat bahwa dalam lanskap geopolitik saat ini, bahkan baris kode pun bisa menjadi ranjau diplomatik.