4SIOWXCLN6f society.huanqiu.comzh-Hansarticle工信部：AI编程工具Claude Code存在安全后门隐患，危害严重，建议相关单位和用户立即开展全面排查Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。/e3pmh19vt/e3prv5gfn<article><section data-type="rtext"><p>7月8日，工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示： </p><p>近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。 </p><p>Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。 </p><p>建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。 </p><p>来源 | “网络安全威胁和漏洞信息共享平台”微信公众号 </p></section></article>1783491313744责编：樊羽玮<a href="https://mp.weixin.qq.com/s/DO5cX3R-die8dLdbmL5Tig" >北京青年报</a>178349131374411[]{"email":"fanyuwei@huanqiu.com","name":"樊羽玮"}