工信部发布风险提示：Claude Code存在安全后门可能泄露用户敏感信息

快科技7月8日消息，工业和信息化部下属的网络安全威胁和漏洞信息共享平台NVDB今日正式发布公开风险提示， 明确指出海外AI编程工具Claude Code存在未公开的安全后门隐患，相关风险会直接威胁国内开发者的核心数据安全。

根据NVDB的官方监测结果显示，Claude Code由美国人工智能企业Anthropic开发，核心功能可以按照用户输入的文字需求，自主完成全流程代码编写、漏洞修复等开发相关任务，在不少海内外开发团队中都有较高使用率。

该工具内置了未对外公开的隐秘监控机制，可以在完全不告知用户、也没有获得用户授权同意的前提下，悄悄向远程服务器回传用户所在地域、设备身份标识等大量敏感信息，目前确认受影响的版本范围覆盖Claude Code 2.1.91到2.1.196之间的所有迭代版本。

NVDB同步面向所有相关单位和普通开发者发出安全指引，要求立刻针对办公终端开展全面排查，安装了上述受影响版本的开发终端，要第一时间直接卸载软件，或是升级到已经清除全部后门代码的最新安全版本。

同时还要加强核心业务网段内，所有开发工具的外联权限管控和全链路流量监测，从网络层面堵住漏洞，防止核心敏感数据违规外流。

相关事件的源头最早可以追溯到不久前，有海外网民在社交平台Reddit上率先爆出了相关内幕，直指美国头部AI科技企业Anthropic推出的这款AI编程工具客户端里，暗藏了专门针对特定地区用户的监视代码，这段从未对外披露的隐秘代码已经悄悄上线运行了整整三个月。

这则民间技术爆料很快就在全球AI开发圈层引发大范围讨论，随着事件持续发酵，Claude Code产品的相关负责人最终站出来针对相关争议作出公开回应，直接承认了该事件的真实性。

最早挖出漏洞的爆料网民ID为LegitMichel777，他介绍自己近期正测试通过代理网络，让Claude Code客户端实现混合调用多家不同AI企业开发的大模型，调试过程中意外挖出了这段此前完全没有对外公开的可疑后门代码。

【本文结束】如需转载请务必注明出处：

新浪科技公众号

“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）

OpenAI抢后台，马斯克抢前台

陌陌母公司挚文季报图解：营收24亿净利降19% 唐岩刚获派息超8000万

风口上的AI短剧人，如履薄冰

汽车销量拉完了 车企们却在集体狂欢？

华为Mate 90系列首发韬定律麒麟2026：迎战iPhone 18 Pro

阿根廷15分钟连进3球 绝杀埃及！世界杯8强全部名单揭晓

8强出炉！欧洲独占6席，梅西姆巴佩哈兰德上演金靴三国杀

一刀裁掉85%人员！汽车之家内容部缩至300人 总裁王秋凤离职

预制菜把海天味业整焦虑了？

华为折叠屏手机新品计划曝光：明年将推新款“小阔折”

消息称 Deepseek 入局AI芯片自研 降低对英伟达等公司依赖

已囤近200个界系商标！华为界字辈家族再扩容：龙界、铭界上榜

苹果开倒车！iPhone 18 Pro增厚2毫米：梦回乔布斯时期

存储暴涨赚翻天 三星放话：2026一年赚完过去40年的钱！

LV被指垄断中国古纹样引网友不满：人家已合法注册超40年 是国内驰名商标

国家最高科学技术奖揭晓！

女子买车花370元找代驾开回 司机却绕路40公里拉客把新车踩脏 平台回应

华为乾崑智回应“断网里程仍在滚动”质疑：数据真实，平滑显示

日系车在华跌落神坛！中国市场上半年交卷 丰田、本田全线大跌

比亚迪双门四座纯电跑车 腾势Z官宣7月9日上市

法拉利全球营销总监卡兰多：中国车企性能方面进步惊人，驾驶情感仍是短板

全军覆没！安卓集体认输退场，只剩苹果死磕超薄手机

微信鸿蒙版灰度测试聊天实况照片发送功能，补齐私聊场景短板

主题：漏洞