Tiongkok Blokir Claude Code, Anthropic Klarifikasi Akses

Babak baru dalam persaingan teknologi lintas negara kembali mencuat setelah otoritas keamanan siber Tiongkok mengeluarkan imbauan mendesak untuk menghapus perangkat berbasis kecerdasan buatan tertentu. Langkah ini bukan sekadar kebijakan administratif biasa; ia memperlihatkan ketegangan struktural antara kedaulatan data nasional dan sifat perangkat pengembangan perangkat lunak modern yang beroperasi tanpa batas geografis. Inti persoalannya menyangkut bagaimana sebuah alat bantu pengkodean (coding) yang terintegrasi langsung ke dalam sistem lokal pengembang bisa berubah menjadi celah keamanan siber yang berpotensi dimanfaatkan oleh pihak asing.

Alat yang dimaksud adalah Claude Code, sebuah agen pengkodean berbasis antarmuka terminal yang dikembangkan oleh Anthropic. Berbeda dari chatbot biasa yang berjalan di peramban, alat ini dirancang untuk membaca, menganalisis, dan memodifikasi basis kode secara langsung di dalam repositori proyek pengguna. Kemampuannya yang sangat mendalam untuk berinteraksi dengan sistem file dan menjalankan perintah di lingkungan lokal pengembang justru menjadi sumber kekhawatiran utama. Pemerintah Tiongkok menilai tingkat akses sedalam itu membuka kemungkinan terjadinya pencurian properti intelektual dan kebocoran kode sumber sensitif jika ada celah pada rantai pasok atau mekanisme pembaruannya.

Rantai Pasok dan Ancaman 'Pintu Belakang'

Kekhawatiran spesifik yang diangkat oleh Pusat Tanggap Darurat Keamanan Siber Nasional Tiongkok (CNCERT/CC) berfokus pada risiko backdoor atau pintu belakang. Dalam arsitektur keamanan siber, istilah ini merujuk pada metode rahasia yang melewati proses autentikasi normal untuk mendapatkan akses jarak jauh ke sistem. Ibarat rumah yang memiliki pintu depan yang dikunci rapat, namun ternyata memiliki pintu tersembunyi di ruang bawah tanah yang hanya diketahui oleh pembangunnya—dan berpotensi disalahgunakan oleh pihak tak bertanggung jawab.

Claude Code diduga rentan terhadap injeksi perintah melalui Model Context Protocol (MCP), yakni protokol yang menjembatani komunikasi antara model AI dengan sumber data eksternal dan alat pengembangan. CNCERT/CC mengidentifikasi dua skenario serangan utama: yang pertama melibatkan tautan OAuth berbahaya yang disamarkan sebagai repositori sumber terbuka yang sah, dan yang kedua melibatkan plugin MCP yang telah dipersenjatai. Kedua vektor ini memanfaatkan tingkat kepercayaan tinggi yang diberikan oleh alat AI terhadap sumber daya yang diaksesnya. Pengguna yang tidak menaruh curiga bisa saja memberikan otorisasi yang tampaknya standar, tetapi sebenarnya membuka akses penuh bagi penyerang untuk mengintai lingkungan pengembangan.

Ini adalah perubahan fundamental dalam lanskap ancaman siber. Jika sebelumnya serangan rantai pasok menyasar pustaka kode statis, kini vektor serangan bergeser menuju agen AI otonom yang memiliki izin baca dan tulis secara real-time. Risikonya menjadi eksponensial: satu kredensial yang bocor melalui Claude Code berpotensi mengungkap seluruh struktur repositori rahasia milik perusahaan teknologi maupun lembaga riset strategis.

Tanggapan Anthropic dan Kebijakan Geoblokir

Menanggapi imbauan penghapusan tersebut, Anthropic menyampaikan klarifikasi tegas melalui pernyataan resmi mereka. Inti dari tanggapan tersebut adalah penegasan bahwa pengguna di Tiongkok tidak pernah diizinkan untuk mengakses layanan Claude Code. Menurut perusahaan yang berbasis di San Francisco ini, mekanisme geoblokir yang mereka miliki secara fundamental mencegah siapa pun yang berada di yurisdiksi Tiongkok untuk memanfaatkan API atau produk mereka secara sah.

Pernyataan ini mengindikasikan bahwa apabila terdapat pemanfaatan Claude Code di dalam wilayah Tiongkok, aktivitas tersebut terjadi di luar kendali Anthropic. Akses semacam itu kemungkinan besar dilakukan melalui metode penyamaran lokasi digital yang melanggar ketentuan layanan perusahaan. Dengan kata lain, Anthropic menekankan bahwa mereka tidak bertanggung jawab atas penggunaan alat mereka oleh pihak yang secara aktif menghindari pembatasan geografis. Ini adalah posisi yang menempatkan tanggung jawab verifikasi kepatuhan pada pengguna akhir, bukan pada penyedia teknologi.

Langkah CNCERT/CC ini juga harus dibaca dalam konteks kontestasi global seputar kedaulatan AI. Tiongkok secara konsisten mendorong penggunaan model AI domestik di sektor-sektor vital, dan peringatan ini dapat dilihat sebagai sinyal regulasi untuk mempersempit ruang gerak alat pengembangan asing yang memiliki akses sistemik mendalam ke infrastruktur digital lokal. Ini bukan semata-mata soal satu alat pengkodean, melainkan preseden tentang bagaimana negara mengelola risiko yang muncul dari alat AI generatif yang berjalan di sisi klien.

Implikasi bagi Ekosistem Pengembangan Global

Kasus ini menggarisbawahi dilema yang semakin tajam: efisiensi versus keamanan. Di satu sisi, alat seperti Claude Code menjanjikan peningkatan produktivitas hingga puluhan persen bagi insinyur perangkat lunak melalui otomatisasi penulisan kode dan debugging. Di sisi lain, untuk berfungsi secara optimal, alat tersebut memerlukan akses luas ke repositori kode yang seringkali merupakan aset paling berharga sebuah perusahaan.

Perusahaan yang memiliki tim pengembangan lintas negara, khususnya yang memiliki kantor di Tiongkok atau bekerja sama dengan mitra di sana, kini harus melakukan audit keamanan secara mendesak. Direktif dari CNCERT/CC menuntut tindakan proaktif, termasuk mendeteksi dan menghapus instalan Claude Code dari seluruh workstation dan server pengembangan. Lebih jauh, ini mendorong industri untuk mengadopsi arsitektur zero trust dalam alat bantu pengkodean berbasis AI—di mana setiap tindakan agen AI harus melalui proses otorisasi yang ketat dan terisolasi dari akses langsung ke basis kode inti.

Ke depan, insiden ini menandai dimulainya era baru regulasi AI yang tidak hanya menyasar konten yang dihasilkan, tetapi juga infrastruktur dan alur kerja pengembangan yang menjadi tulang punggung inovasi digital global. Pengembang dan perusahaan teknologi kini harus menavigasi medan yang rumit antara keamanan nasional dan sifat kolaboratif pengembangan perangkat lunak modern yang sesungguhnya tidak mengenal batas.

Baca juga:

• Transformasi Eks Bintang MU, dari Laurent Blanc hingga Michael Carrick
• Minat Sewa Hunian Meningkat 58,6 Persen pada Kuartal II 2026