Claude Code unter Verdacht: Wer prüft den Agenten?

China warnt vor Claude Code-Versionen 2.1.91 bis 2.1.196 und nennt
einen eingebauten Monitoring-Mechanismus angeblich "Backdoor-Code".
Anthropic verweist laut Bericht auf ein Experiment gegen
Model-Distillation, das mit Version 2.1.198 entfernt wurde. Die
eigentliche DACH-Frage ist nicht: Hat China recht? Sondern: Wenn
ein Coding-Agent Repository, Shell, lokale Dateien, MCP-Server und
Unternehmenskontext sehen kann, wer auditiert dann den Agenten
selbst? Timestamps: 0:00 — China warnt vor Claude Code:
Backdoor-Vorwurf oder Sicherheitsstreit? 0:24 — Warum ein
Coding-Agent mehr ist als ein normales Developer-Tool 0:48 —
Anti-Distillation, Telemetrie und die Sicht des Anbieters 1:12 —
Die Praxisfrage: Sandbox, Permissions und Unternehmensrealität 1:36
— Wenn lokale Dateien, Build-Skripte und Secrets im Kontext liegen
2:00 — .claude/settings.json, /permissions, OpenTelemetry und MCP
2:24 — Wo externe Systeme den Kontrollkonflikt verschärfen 2:48 —
Versionen 2.1.91 bis 2.1.196 und die Beweislast 3:12 —
Auditierbarkeit: Was Unternehmen wirklich nachweisen müssen 3:36 —
Warum ein Update allein das Vertrauensproblem nicht löst 4:00 — Der
zweite Blick: Nutzen, Schutzmechanismen und Gegenargument 4:24 —
Warum Anbieter-Monitoring nicht automatisch böse ist 4:48 — Der
Unterschied zwischen Diagnose, Kontrolle und Datenabfluss 5:12 —
Was passiert, wenn Monitoring nicht abschaltbar ist? 5:36 —
Transparenz als Produktivitätsbedingung, nicht als Bürokratie 6:00
— Wer profitiert, wenn der Agent Entscheidungen vorbereitet? 6:24 —
Warum "Backdoor" juristisch und technisch zu kurz greifen kann 6:48
— Der praktische Test für Teams in DACH-Unternehmen 7:12 — Können
Nutzer Empfehlungen stoppen, bevor Daten abfließen? 7:36 — Welche
Belege Vertrauen ersetzen können: Audits und Protokolle 8:00 —
Warum Versprechen in der Cyber-Sicherheit nicht reichen 8:24 — Der
offene Punkt: Wer kontrolliert den kontrollierenden Agenten? 8:48 —
Was vor produktivem Einsatz bewiesen sein muss 9:12 —
Release-Nummern als Warnsignal für Software-Lieferketten 9:36 —
Fazit und KI Espresso 3 Empfehlungen: 1. Agent-Versionen und
Updates wie Dependencies tracken. 2. Permissions, Netzwerkzugriff
und MCP-Server pro Repository begrenzen. 3.
Logs/Telemetry/Audit-Spuren regelmäßig prüfen, nicht erst nach
einem Verdacht. Quellen: • [1]
https://www.theregister.com/security/2026/07/08/china-ditch-older-claude-versions-with-backdoor-code/5268371
• [2] https://code.claude.com/docs/en/overview • [3]
https://code.claude.com/docs/en/settings • [4]
https://code.claude.com/docs/en/security Verwandte Episoden: •
Claude Mythos gehört jetzt dem Pentagon:
https://youtu.be/yKjUjusdKLI • 2,5 Milliarden — scheitern sie an
einer: https://youtu.be/Yub4XwCDVYY • 15 Billionen — McKinsey:
„Agent-Readable oder unsichtbar: https://youtu.be/0ezy0SVqUJQ ️ KI
Espresso — Jeden Tag eine neue KI-Debatte in sechs Minuten. Podcast
hören: • Apple Podcasts:
https://podcasts.apple.com/podcast/id1885621764 • Alle Plattformen:
https://www.buzzsprout.com/2603567 𝕏 @KIEspresso #Anthropic #Claude
#KiStartup