网络安全威胁和漏洞信息共享平台 8 日发布《关于防范 AI 编程工具 Claude Code 安全后门隐患的风险提示》的公告。

公告称，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。

公告表示，由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

此前，中新经纬从阿里内部人士处获悉，因近期 Claude Code 被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。自 7 月 10 日起，阿里将全面禁止内部员工在办公环境下使用 Claude Code，并推荐使用 Qoder 作为替代方案。