登录
注册
据 Woofun AI 消息,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,Anthropic 开发的 AI 编程工具 Claude Code 存在严重安全后门隐患。受影响的版本范围为 2.1.91 至 2.1.196,该工具内置监控机制,可在未经用户同意的情况下,向远程服务器回传用户地域、身份标识等敏感信息。
工信部建议相关单位及用户立即开展全面排查,对安装受影响版本的开发终端进行卸载或升级至已清除后门代码的最新安全版本。同时,需加强核心业务网段内开发工具的外联权限管控与流量监测,以防止敏感数据违规外传。