北京
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
此前，阿里曾发布公告称，因近期Claude Code被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。
7月10日，阿里全面禁止内部员工在办公环境下使用Claude Code，并推荐使用Qoder作为替代方案。
继 OpenClaw “龙虾” 智能体曝出多重高危安全隐患后，Claude Code 事件再次敲响产业安全警钟。随着 Token 经济加速落地，各类 AI 开发工具、智能体将全面渗透产业纵深，行业需以两起风险事件为镜鉴，加快布局自主可控的国产 AI 工具生态，筑牢数智化转型过程中的数据安全屏障。
涉及六大行业！工信部等五部门联合启动工业5G独立专网试点
总编视点：MWC上海展成分水岭，Token时代运营商进入发展新周期
最新！三大运营商领导班子一览
责编/版式：孙 天
审校：梅雅鑫
监制：刘启诚
【媒体矩阵】
今日头条 | 微博 | 微软MSN | 百家号
网易号 | 人民号 | 腾讯新闻 | 搜狐
新浪看点 | 雪球号 | 知乎
【运营团队】
编辑｜梅雅鑫 孙天 朱文凤
审校 | 梅雅鑫
监制｜刘启诚
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
