乐于分享
好东西不私藏

美国AI编程工具Claude Code存安全风险隐患:内置针对中国用户的识别检测机制,会向远程服务器回传用户所在地域等有关信息

美国AI编程工具Claude Code存安全风险隐患:内置针对中国用户的识别检测机制,会向远程服务器回传用户所在地域等有关信息

据央视新闻,工业和信息化部网络安全威胁和漏洞信息共享平台日前提示,AI编程工具Claude Code存在安全风险。

据了解,Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作。

近日发现其部分版本内置了针对中国用户的识别检测机制,会向远程服务器回传用户所在地域、使用的代理等有关信息。专家建议用户关注此类风险,避免使用存在隐患的Claude Code版本(2.1.91至2.1.196),使用安全合规的软件,强化产品研发环节的风险管控。

据工业和信息化部网站7月9日消息,近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。

建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。

此前阿里内部已全面禁用

据财联社科创板日报消息,7月3日,记者从阿里内部人士处获悉,因近期Claude Code被曝存在植入后门的安全风险,阿里经综合评估后已将其列入高风险软件名单。自7月10日起,阿里将全面禁止内部员工在办公环境下使用Claude Code,并推荐使用Qoder作为替代方案。

都市现场送你打车券
活动奖品:
滴滴打车10元立减券(共50份)

参与方式:

2026年7月6日—7月10日(共5天),关注“都市现场”微信公众号,评论即有机会获得滴滴打车10元立减券,每天抽取10名粉丝,获奖名单将于第二天推文下公布。

7月8日微信公众号滴滴打车券中奖名单:

1.兔兔.

2.欣视优配镜1912

3.镜花水月

4.班罗睿

5.我爱烫山芋

6.江湖不见🍂

7.岚

8.🍀向阳而生🌞

9.飞翔的乌拉拉

10.彼得大帝

注意事项:

①活动时间:7月6日—7月10日,持续5天,送完即止;

②中奖后,将有工作人员后台私信兑换码,注意及时查收;

③无门槛券需在滴滴APP或小程序的地址栏搜索“券包兑换”,再输入兑换码兑换,兑换截止时间为2026年12月31日,兑换后有效期为7日,请及时使用。

—  推荐阅读 —

保密观:蒋某冒充机关单位工作人员,多次进入相关单位办公室等场所,窃取党政机关文件、资料300余份和涉密U盘1个,获刑1年

男子拧开煤气试图迷晕少女性侵 ,因打火机点烟引发爆燃致4人重伤,女生全身90%重度烧伤,父亲多次取皮救女花费150多万,对方却没赔一分钱

支付宝花呗崩了


来源 | 央视新闻、工业和信息化部网站、财联社

版权归原作者所有 如有侵权请及时联系 

夏天来了,鸽想吃“冰棍”

点赞1分 点亮5分❤

↓↓↓↓↓