工信部：Claude Code存在安全隐患 风险提示发布

7月8日，中国信息通信研究院发布《关于防范AI编程工具Claude Code安全后门隐患的风险提示》。近日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，AI编程工具Claude Code存在严重安全后门隐患。

Claude Code是美国Anthropic公司开发的AI编程工具，能够根据文字需求自主完成代码编写、修复等工作。然而，该工具内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。受影响的版本为2.1.91至2.1.196。

建议相关单位和用户立即进行全面排查，对于安装受影响版本的开发终端，应立即卸载或升级到已清除后门代码的最新安全版本。同时，要加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。