本文来源:时代财经
7 月 8 日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发文,称经监测发现,AI 编程工具 Claude Code 存在安全后门隐患,危害严重。工信部建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。
Claude Code 是美国 Anthropic 公司开发的 AI 编程工具,由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。
时代财经注意到,数日前市场有消息称,阿里全员被要求卸载 Anthropic 相关产品,包括 Sonnet、Opus、Fable 等多个系列模型,以及 Claude Code 在内的 Agent 产品。禁令于 7 月 10 日正式生效。(时代财经 吴典)