泡泡资讯网

【#工信部警示Claude Code存安全隐患#,已遭阿里禁用】#阿里禁用Cla

【#工信部警示Claude Code存安全隐患#,已遭阿里禁用】#阿里禁用Claude Code#7月8日,工信部所属国家网络安全威胁和漏洞信息共享平台(NVDB)发布情况提示,称监测发现AI编程工具Claude Code存在安全后门隐患,建议相关单位和用户立即开展全面排查,卸载存在隐患的开发终端或对其进行升级。

提示称,Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作。其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。

为维护网络及数据安全,NVDB平台建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。

就在官方发布风险提示前不久,7月3日,南都记者从阿里巴巴内部人士处获悉,因近期Claude Code被曝存在植入后门的安全风险,阿里经综合评估后已将其列入高风险软件名单。自7月10日起,阿里将全面禁止内部员工在办公环境下使用Claude Code,并推荐使用其自研智能体编程平台Qoder作为替代方案。南都N视频APP · 隐私护卫队课题组 工信部警示Claude Code存安全隐患,已遭阿里禁用