工信部网络安全威胁和漏洞信息共享平台发布消息，近日监测到AI编程工具Claude Code存在安全后门隐患，性质较为严重。Claude Code是由美国Anthropic公司研发的AI编程工具，能够根据文字需求自主完成代码编写及修复等任务。该工具内置了监控机制，可在未经用户同意的情况下，向远程服务器回传用户地域、身份标识等敏感信息。受影响范围涵盖Claude Code的2.1.91至2.1.196版本。相关单位和用户被建议立即进行全面的排查工作。对于安装了上述受影响版本的开发终端，应迅速卸载或升级到已清除相关后门代码的最新安全版本。同时，需加强核心业务网段内开发工具的外联权限管控和流量监测，以此来防止敏感数据的违规外传。编辑 毛天宇
