紧急提醒:
危害严重！立即卸载！升级清除！
工信部:美国一公司软件“存有安全后门隐患， 危害严重。！！！！

财联社7月8日电，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。

建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。(来自财联社APP)
——:——
该公司与美国政府或军方的关系，情况非常特殊且充满戏剧性。
公司是一家以“AI安全”为立身之本的商业公司，曾经深度参与美军核心机密行动，却又因坚守伦理红线，与美国政府公开“闹翻”并被“拉黑”。不过近期双方关系又出现了缓和迹象。

一、公司性质
出身与理念：2021年由前OpenAI核心成员创立，因不满原公司“商业化优先”，坚定选择“安全优先”路线。
市场地位：其Claude模型是唯一接入美军机密系统的商业AI，估值达9650亿美元（超OpenAI），是估值最高的AI初创企业。

二、与美国政府和军方关系

虽然它是商业公司，但与军方联系极深，且经历剧烈反转：
——从“座上宾”到“黑名单”：曾签下2亿美元合同助力国防，但因拒绝军方的两个要求——允许AI用于全自主致命武器和美国国内大规模监控，遭到报复。
——被定为“供应链风险”：五角大楼将其列入黑名单，特朗普下令联邦机构停用，这也是美国企业首次获此待遇。
——“反转”仍在继续：Claude在美军行动中仍被使用，目前公司已提起诉讼，同时双方也在幕后谈判寻求妥协方案。

总的来说，Anthropic与军方的关系像是既深度绑定，又因原则激烈对撞。它因安全理念被军方看中，也因坚持理念被军方打压。
如此背景，需要全民提高警惕，防控安全风险！