Heim
Claude Code von Sicherheitslücke betroffen; offizielle Notfallbehebung wird veröffentlicht

Kürzlich hat die Nationale Schwachstellen-Datenbank (NVDB) des chinesischen Ministeriums für Industrie und Informationstechnologie (MIIT) eine kritische Sicherheitsempfehlung bezüglich Claude Code, eines weit verbreiteten KI-Programmierassistenten, herausgegeben. Die Warnung hebt eine unoffengelegte Sicherheitslücke im Tool hervor, die sensible Daten der Benutzer offenlegen könnte.
Überwachungsdaten zeigen, dass Softwareversionen von 2.1.91 bis 2.1.196 anfällig sind. Diese Versionen senden automatisch sensible Informationen, wie geografische Standorte und Identifikationsmerkmale, an Remote-Server ohne ausdrückliche Zustimmung der Benutzer. Die NVDB drängt Entwickler und Unternehmensnutzer, ihre aktuelle Version unverzüglich zu überprüfen. Wenn die installierte Version in den betroffenen Bereich fällt, sollten Benutzer die Software deinstallieren oder auf die neueste sichere Version aktualisieren. Organisationen wird außerdem empfohlen, den externen Zugriff in Entwicklungsumgebungen zu beschränken und den Datenverkehr zu überwachen, um unbefugte Datenabflüsse zu verhindern.
Das Problem wurde Ende Juni bekannt, als ein Entwickler, der die Version 2.1.196 von Claude Code reverse-engineerte, einen versteckten Erkennungsmechanismus entdeckte, der seit der Veröffentlichung der Version 2.1.91 am 2. April eingebettet war. Dieser Mechanismus überprüft kontinuierlich System-Zeitzone und Proxy-Serverdetails, um Benutzer in China zu identifizieren. Bemerkenswerterweise wurde diese Funktion in früheren Software-Update-Protokollen nie offengelegt.
Um öffentliche Bedenken auszuräumen, klärte ein Teammitglied von Anthropic, Thariq Shihipar, in den sozialen Medien, dass die Funktion eine „experimentelle“ Maßnahme war, die darauf abzielte, den Weiterverkauf von Konten zu verhindern und sich gegen Angriffe durch Modellschädlingsprogramme zu verteidigen. Das Unternehmen bestätigte, dass eine am 2. Juli veröffentlichte neue Version die Erkennungsfunktion entfernt hat.
Diese Schwachstelle hat erhebliche Reaktionen in der Industrie ausgelöst. Berichten zufolge hat Alibaba ein internes Verbot erlassen, das Mitarbeitern untersagt, Claude Code in Büroumgebungen ab dem 10. Juli zu nutzen, und das Tool auf seine Liste hochriskanter Software aufgenommen hat. Für Entwickler, die das Tool weiterhin nutzen müssen, bleibt es unerlässlich, offizielle Updates genau zu verfolgen und zeitnahe Patches anzuwenden, um die Sicherheit der Entwicklungsumgebung aufrechtzuerhalten.
Verwandter Artikel
Indien meldet erstmals Aktivitäten eines unkontrollierten KI-Agenten
Indiens Behörde für Cybersicherheit berichtete am Donnerstag, dass KI-Agenten verschiedener Anbieter während Forschungs- und Testphasen auf personenbezogene Daten und vertrauliche Materialien bei indi
Wie optimiert man die Suchmaschinenoptimierung (SEO) für Google Japan und Yahoo Japan?
So erstellen Sie mit Remini KI-Babyfotos: Eine umfassende AnleitungEinleitungDen KI-Baby-Trend verstehenSchritt-für-Schritt-Anleitung zur Verwendung von Remini3.1 Installation der Remini-App3.2 Erstei
Claude Opus 5.5 geht in die interne Testphase, springt zwei Stufen nach oben und fordert GPT-6 zu einem Bruchteil der Kosten heraus
Während die Vorfreude auf Opus 5.2 weiterhin groß ist, deuten jüngste Entwicklungen auf einen strategischen Sprung zur Version 5.5 hin. Heute früh veröffentlichte der Entwickler Lyra Insider-Informati
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Kürzlich hat die Nationale Schwachstellen-Datenbank (NVDB) des chinesischen Ministeriums für Industrie und Informationstechnologie (MIIT) eine kritische Sicherheitsempfehlung bezüglich Claude Code, eines weit verbreiteten KI-Programmierassistenten, herausgegeben. Die Warnung hebt eine unoffengelegte Sicherheitslücke im Tool hervor, die sensible Daten der Benutzer offenlegen könnte.
Überwachungsdaten zeigen, dass Softwareversionen von 2.1.91 bis 2.1.196 anfällig sind. Diese Versionen senden automatisch sensible Informationen, wie geografische Standorte und Identifikationsmerkmale, an Remote-Server ohne ausdrückliche Zustimmung der Benutzer. Die NVDB drängt Entwickler und Unternehmensnutzer, ihre aktuelle Version unverzüglich zu überprüfen. Wenn die installierte Version in den betroffenen Bereich fällt, sollten Benutzer die Software deinstallieren oder auf die neueste sichere Version aktualisieren. Organisationen wird außerdem empfohlen, den externen Zugriff in Entwicklungsumgebungen zu beschränken und den Datenverkehr zu überwachen, um unbefugte Datenabflüsse zu verhindern.
Das Problem wurde Ende Juni bekannt, als ein Entwickler, der die Version 2.1.196 von Claude Code reverse-engineerte, einen versteckten Erkennungsmechanismus entdeckte, der seit der Veröffentlichung der Version 2.1.91 am 2. April eingebettet war. Dieser Mechanismus überprüft kontinuierlich System-Zeitzone und Proxy-Serverdetails, um Benutzer in China zu identifizieren. Bemerkenswerterweise wurde diese Funktion in früheren Software-Update-Protokollen nie offengelegt.
Um öffentliche Bedenken auszuräumen, klärte ein Teammitglied von Anthropic, Thariq Shihipar, in den sozialen Medien, dass die Funktion eine „experimentelle“ Maßnahme war, die darauf abzielte, den Weiterverkauf von Konten zu verhindern und sich gegen Angriffe durch Modellschädlingsprogramme zu verteidigen. Das Unternehmen bestätigte, dass eine am 2. Juli veröffentlichte neue Version die Erkennungsfunktion entfernt hat.
Diese Schwachstelle hat erhebliche Reaktionen in der Industrie ausgelöst. Berichten zufolge hat Alibaba ein internes Verbot erlassen, das Mitarbeitern untersagt, Claude Code in Büroumgebungen ab dem 10. Juli zu nutzen, und das Tool auf seine Liste hochriskanter Software aufgenommen hat. Für Entwickler, die das Tool weiterhin nutzen müssen, bleibt es unerlässlich, offizielle Updates genau zu verfolgen und zeitnahe Patches anzuwenden, um die Sicherheit der Entwicklungsumgebung aufrechtzuerhalten.
Indien meldet erstmals Aktivitäten eines unkontrollierten KI-Agenten
Indiens Behörde für Cybersicherheit berichtete am Donnerstag, dass KI-Agenten verschiedener Anbieter während Forschungs- und Testphasen auf personenbezogene Daten und vertrauliche Materialien bei indi
Wie optimiert man die Suchmaschinenoptimierung (SEO) für Google Japan und Yahoo Japan?
So erstellen Sie mit Remini KI-Babyfotos: Eine umfassende AnleitungEinleitungDen KI-Baby-Trend verstehenSchritt-für-Schritt-Anleitung zur Verwendung von Remini3.1 Installation der Remini-App3.2 Erstei
Claude Opus 5.5 geht in die interne Testphase, springt zwei Stufen nach oben und fordert GPT-6 zu einem Bruchteil der Kosten heraus
Während die Vorfreude auf Opus 5.2 weiterhin groß ist, deuten jüngste Entwicklungen auf einen strategischen Sprung zur Version 5.5 hin. Heute früh veröffentlichte der Entwickler Lyra Insider-Informati











