Claude Code unter Verdacht: Wer prüft den Agenten?

China warnt vor Claude Code-Versionen 2.1.91 bis 2.1.196 und nennt einen eingebauten Monitoring-Mechanismus angeblich "Backdoor-Code". Anthropic verweist laut Bericht auf ein Experiment gegen Model-Distillation, das mit Version 2.1.198 entfernt wurde. Die eigentliche DACH-Frage ist nicht: Hat China recht? Sondern: Wenn ein Coding-Agent Repository, Shell, lokale Dateien, MCP-Server und Unternehmenskontext sehen kann, wer auditiert dann den Agenten selbst? ⏰ Timestamps: 0:00 — China warnt vor Claude Code: Backdoor-Vorwurf oder Sicherheitsstreit? 0:24 — Warum ein Coding-Agent mehr ist als ein normales Developer-Tool 0:48 — Anti-Distillation, Telemetrie und die Sicht des Anbieters 1:12 — Die Praxisfrage: Sandbox, Permissions und Unternehmensrealität 1:36 — Wenn lokale Dateien, Build-Skripte und Secrets im Kontext liegen 2:00 — .claude/settings.json, /permissions, OpenTelemetry und MCP 2:24 — Wo externe Systeme den Kontrollkonflikt verschärfen 2:48 — Versionen 2.1.91 bis 2.1.196 und die Beweislast 3:12 — Auditierbarkeit: Was Unternehmen wirklich nachweisen müssen 3:36 — Warum ein Update allein das Vertrauensproblem nicht löst 4:00 — Der zweite Blick: Nutzen, Schutzmechanismen und Gegenargument 4:24 — Warum Anbieter-Monitoring nicht automatisch böse ist 4:48 — Der Unterschied zwischen Diagnose, Kontrolle und Datenabfluss 5:12 — Was passiert, wenn Monitoring nicht abschaltbar ist? 5:36 — Transparenz als Produktivitätsbedingung, nicht als Bürokratie 6:00 — Wer profitiert, wenn der Agent Entscheidungen vorbereitet? 6:24 — Warum "Backdoor" juristisch und technisch zu kurz greifen kann 6:48 — Der praktische Test für Teams in DACH-Unternehmen 7:12 — Können Nutzer Empfehlungen stoppen, bevor Daten abfließen? 7:36 — Welche Belege Vertrauen ersetzen können: Audits und Protokolle 8:00 — Warum Versprechen in der Cyber-Sicherheit nicht reichen 8:24 — Der offene Punkt: Wer kontrolliert den kontrollierenden Agenten? 8:48 — Was vor produktivem Einsatz bewiesen sein muss 9:12 — Release-Nummern als Warnsignal für Software-Lieferketten 9:36 — Fazit und KI Espresso 💡 3 Empfehlungen: 1. Agent-Versionen und Updates wie Dependencies tracken. 2. Permissions, Netzwerkzugriff und MCP-Server pro Repository begrenzen. 3. Logs/Telemetry/Audit-Spuren regelmäßig prüfen, nicht erst nach einem Verdacht. 📖 Quellen: • [1] https://www.theregister.com/security/2026/07/08/china-ditch-older-claude-versions-with-backdoor-code/5268371 • [2] https://code.claude.com/docs/en/overview • [3] https://code.claude.com/docs/en/settings • [4] https://code.claude.com/docs/en/security 🔗 Verwandte Episoden: • Claude Mythos gehört jetzt dem Pentagon: https://youtu.be/yKjUjusdKLI • 2,5 Milliarden — scheitern sie an einer: https://youtu.be/Yub4XwCDVYY • 15 Billionen — McKinsey: „Agent-Readable oder unsichtbar: https://youtu.be/0ezy0SVqUJQ 🎙️ KI Espresso — Jeden Tag eine neue KI-Debatte in sechs Minuten. 🎧 Podcast hören: • Apple Podcasts: https://podcasts.apple.com/podcast/id1885621764 • Alle Plattformen: https://www.buzzsprout.com/2603567 𝕏 @KIEspresso #Anthropic #Claude #KiStartup