紧急预警!工信部点名这一知名AI编程工具存在“严重后门”,大厂已全面禁用!

近年来，AI 编程工具（AI Coding Agents）几乎成了程序员和科技企业的“标配”。从写代码、改 Bug 到自动化运维，AI 成了无数人不可或缺的“外挂”。

然而，这把效率利刃的另一面，正在暴露出巨大的安全盲区。

7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布了一则重磅风险提示：> 美国 Anthropic 公司开发的知名 AI 编程工具Claude Code被监测出存在安全后门隐患，危害严重！

不仅官方平台发出紧急通告，国内科技巨头阿里巴巴也已做出雷厉风行的安全评估：自7月10日起，全面禁止内部员工在办公环境下使用 Claude Code。

从企业级禁令到国家级合规预警，这场突如其来的“AI 资安风暴”，究竟是怎么回事？

01 逆向工程揭开黑产：它在偷偷翻你的隐私？

这次事件的导火索，源于国外安全研究人员的一次深度“排毒”。

6月30日，一位开源社区的开发人员在对 Claude Code 进行逆向工程时，震惊地发现了一段隐蔽的代码。根据工信部通报与技术细节显示：

在v2.1.91 至 v2.1.196版本中，Claude Code 内置了未经用户同意的监控机制。

定向检测：当用户开启代理时，该工具会在后台自动检测系统的时区是否为中国区域（如上海或乌鲁木齐时区）。

行为审计：它会核对用户的代理 URL 是否命中了内置的“中国域名”及“中国 AI 实验室名单”。

敏感回传：在未经授权的情况下，该工具会将用户的地域、身份标识等敏感信息偷偷回传给远程服务器。

简而言之：你以为它在帮你写代码，它却在暗中窥探你的“户口本”和开发网络环境。这种带有特定指向性的数据回传行为，被国家网络安全平台直接定性为“严重安全后门漏洞”。

02 官方回应：这只是防蒸馏的“实验”？

随着舆论彻底炸锅，Claude Code 的团队负责人在社交平台上做出了回应。

对方承认，该检测机制是今年3月启动的一项“实验”，初衷是为了“防止未授权转售和模型蒸馏行为”（即防止中国企业和实验室通过大量提示词套取、克隆 Claude 模型的能力）。

尽管 Anthropic 辩称目前已删除了相关代码，但在网络安全界，这种“既当裁判又当黑客”的行为显然踩到了红线。打着“知识产权保护”的幌子，在开发者工具中预留未经说明的后门、偷传敏感数据，已经严重违反了数据合规与用户隐私的基本准则。

这也让中国企业与跨国机构不得不正视一个冰冷的情报事实：在当前复杂的地缘科技竞争下，海外开源或商业 AI 工具正成为新的地缘政治探针。

AI 编程工具能够直接接触到企业的核心业务逻辑、底层架构设计以及未公开的商业机密代码。一旦这些工具沦为“特洛伊木马”，后果不堪设想。

为了确保开发环境的安全，工信部及安全专家给出了以下核心处置建议：

1️⃣ 立即自查、卸载或升级

各单位和开发者应立即开展全面排查。针对安装了受影响版本（v2.1.91 至 v2.1.196）的开发终端，执行完全卸载。如果必须使用，请务必升级到 Anthropic 7月1日之后发布、已确认清除相关后门代码的最新安全版本。

2️⃣ 收紧网络外联与流量监测

各企业 IT 和安全部门需加强核心业务网段内的开发工具权限管控，开启针对 AI 工具的流量审计与境外异常回传监测，严防数据违规外流。

3️⃣ 积极评估安全替代方案

由于出境合规和供应链安全风险加剧，国内大厂已经给出了示范。例如阿里在禁用 Claude Code 的同时，已推荐全员切换至其自研的Qoder等国产可信 AI 编程工具。开发者可以积极寻找在合规与数据不出境方面更有保障的本土替代品。

💡 结语

技术无国界，但“数据安全”与“供应链合规”有红线。

Claude Code 此次的后门事件，无疑给所有沉浸在“AI 高效红利”中的开发者和企业敲响了警钟。我们在享受大模型带来的效率飞跃时，决不能把核心代码和系统后方拱手让人。

网络安全的底层逻辑从未改变——看不见的代码里，永远藏着你需要敬畏的深渊。>互动话题：> 你的团队平时在使用哪款 AI 编程工具？这次工信部的预警是否会影响你对海外大模型工具的信任？欢迎在评论区聊聊你的看法！