工信部发布ClaudeCode风险提示工信部网络安全威胁和漏洞信息共享平台今日发布安全风险提示称,Anthropic 旗下的 AI 编程工具 Claude Code 被监测出存在安全后门隐患,危害严重,涉及 2.1.91 至 2.1.196 全区间版本。据工信部公告信息,这款可自主完成代码编写、修复工作的 AI 工具内置了监控机制,能够在未经用户同意的前提下,向远程服务器回传用户地域、身份标识等敏感信息,存在明确的数据外传风险。工信部对此也给出了明确处置建议:相关单位和用户需立即开展全面排查,安装了受影响版本的开发终端应立刻卸载,或是升级至已清除相关后门代码的最新安全版本,同时要加强核心业务网段内开发工具的外联权限管控与流量监测,避免敏感数据违规外泄。
