北京
识礁Farsight 7月8日消息，工业和信息化部网络安全威胁和漏洞信息共享平台发布风险提示，提醒有关单位和用户防范AI编程工具Claude Code的安全后门隐患。
工信部在公告中表示，Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
工信部建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
据悉，Claude Code被曝自2026年4月起内置针对中国用户的隐蔽监控后门。该工具会读取系统时区，并比对内置的数百个中国域名黑名单。一旦识别，便通过隐写术在请求中篡改日期格式与标点，隐秘回传用户标识，全程无弹窗提示、用户无感知。其采用XOR加密混淆代码，规避检测。该工具拥有本地文件读写与命令执行等高权限，后门可导致敏感代码、密钥等数据外泄。
据智东西报道，因存在安全隐患，阿里巴巴内部已宣布全面禁用Claude，全体员工需卸载Anthropic旗下产品，包括Sonnet、Opus、Fable等模型与Claude Code产品，7月10日生效。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
