北京
分享至
我国工业和信息化部网络安全威胁和漏洞信息共享平台昨天在微信公众号提示，平台监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
工信部平台指，由于Claude Code内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。
受影响的为Claude Code 2.1.91至2.1.196版本。
Claude Code近日陷入“监视代码”争议，其4月推出的新版本客户端里，被指暗藏能检测用户是否身处中国境内、使用的代理是否属于中国域名，以及是否与某个中国AI实验室存在关联等的代码。
对此， Claude Code工程师上周也证实推出上述检测机制，并称新版本将删除这串特殊代码。
中国工信部建议相关单位和用户立即开展全面排查，对于安装受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；并提醒相关单位加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
因被曝存在植入后门的安全风险，中国互联网巨头阿里自本周五（10日）起内部全面禁用Claude Code，并推荐使用阿里自研AI编程工具Qoder作为替代方案。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
