工信部发布风险提示：Claude Code存在安全后门隐患

我是萌宝

问AI · Claude Code后门事件如何暴露AI工具隐私风险？

　　【CNMO科技消息】7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，监测发现AI编程工具Claude Code存在安全后门隐患，危害严重。建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

Claude

　　据了解，Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响版本为2.1.91至2.1.196。

　　此次后门事件源于安全研究人员的发现。6月30日，一名开发者在Reddit发帖，称对Claude Code 2.1.196版本进行逆向工程时发现了隐蔽代码。该机制会在用户开启代理时，后台自动检测系统时区是否为中国区域（上海或乌鲁木齐时区），并核对代理URL是否命中内置的中国域名及中国AI实验室名单。

Claude Code

　　检测完成后，工具会通过隐写术——修改系统提示词中日期格式的标点符号（如将横杠替换为斜杠、替换Unicode撇号字符）——将识别结果随正常请求发往Anthropic服务器，整个过程无弹窗、无提示，普通用户完全无法察觉。这段代码于4月2日推送的2.1.91版本中被秘密加入，已运行三个月。

　　事件发酵后，Claude Code负责人在社交平台承认，该检测机制是今年3月启动的一项实验，旨在防止未授权转售和模型蒸馏行为。团队称已找到更好方案，将在新版本中删除相关代码。

　　然而，这一解释未能平息业界担忧。7月3日，阿里巴巴内部通知将Claude Code列入高风险软件名单，自7月10日起全面禁止内部员工在办公环境下使用，并推荐自研编码工具Qoder作为替代方案。知情人士透露，蚂蚁集团曾通过新加坡实体向员工提供企业版Claude账号。

chenzi1

大厂这波集体紧张也正常，开发终端跑着带后门的AI工具，代码库密钥环境变量全在本地，回传一下够喝一壶的

907941073

那么问题来了，什么是敏感数据？！是真实的数据还是虚假的数据？！如果是真实的数据国内的人民是否知道？！

yunping2

刚查完我祖传代码的安全性，结果工具自己成后门了

jun10086

[看监控符号]

Darylacigo

建议直接快进到用竹简刻代码