[XM官网]工信部发布风险提示:Claude Code 存在安全后门,可能泄露用户敏感信息

2026-07-08 21:49:31
感谢亚汇网网友不一样的体验、Nuc_F、根据NVDB的监测结果,ClaudeCode由美国人工智能公司Anthropic开发,能够根据文字需求自主完成代码编写、修复等任务。该工具内置了监控机制,可在未经用户同意的情况下向远程服务器回传用户地域、身份标识等敏感信息。受影响的版本为ClaudeCode2.1.91至2.1.196。NVDB建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;同时加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。ClaudeCode此次安全后门隐患与此前该工具被曝出的隐蔽检测机制有关。2026年6月底,有开发者在逆向分析ClaudeCode2.1.196版本时发现,该工具自2026年4月2日发布的2.1.91版本起便内置了一套检测机制,会检查系统时区、代理服务器信息等,以识别与中国相关的用户。该机制在后续多个版本的更新日志中从未被提及。AnthropicClaudeCode团队成员ThariqShihipar随后在社交媒体上回应称,该机制是团队于2026年3月上线的“实验性”措施,目的是防止未经授权的账户转售以及防范模型蒸馏攻击。团队表示已在2026年7月2日发布的新版本中删除该检测功能。亚汇网注意到,就在NVDB发布风险提示前不久,中国科技企业阿里巴巴已于2026年7月初在内部宣布,自7月10日起全面禁止员工在办公环境下使用ClaudeCode,并将其列入高风险软件名单。针对此次风险提示,使用ClaudeCode的开发者和相关单位应及时核查当前使用的版本号,若属于2.1.91至2.1.196区间,应尽快执行卸载或升级操作,并加强开发环境的外联权限管控。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,亚汇网所有文章均包含本声明。

风险提示

外汇交易涉及高风险,可能不适合所有投资者。杠杆交易可能导致快速亏损,请确保您完全理解相关风险。过往表现不代表未来结果。

本分析仅供参考,不构成投资建议。投资者应根据自身情况做出独立判断,并承担相应风险。