中国工信部发布风险提示，指美国人工智能（AI）企业Anthropic旗下模型Claude Code存在安全后门隐患。
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）星期三（7月8日）在微信公众号提示，平台监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
Claude Code可根据文字需求自主完成代码编写、修复等工作。
平台指，由于Claude Code内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。
安全提示适用于Claude Code 2.1.91至2.1.196版本。
平台因此建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本。
平台也提醒相关单位加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
《科创板日报》上周报道，据阿里内部人士消息，因Claude Code被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。
自本周五（10日）起，阿里将全面禁止内部员工在办公环境下使用Claude Code，并推荐使用阿里自研AI编程工具Qoder作为替代方案。
您查看的内容可能不完整，部分内容和推荐被拦截！请对本站关闭广告拦截和阅读模式，或使用自带浏览器后恢复正常。
