Lar
Claude Code é alvo de uma falha de segurança; versão oficial lança correção de emergência

Recentemente, o Banco Nacional de Vulnerabilidades (NVDB), vinculado ao Ministério da Indústria e Tecnologia da Informação (MIIT) da China, emitiu um aviso de segurança crítico sobre o Claude Code, um assistente de programação por IA amplamente adotado. O alerta destaca uma porta dos fundos de segurança não divulgada na ferramenta, que pode expor os dados sensíveis dos usuários.
Os dados de monitoramento indicam que as versões do software de 2.1.91 a 2.1.196 são vulneráveis. Essas versões transmitem automaticamente informações sensíveis, como localização geográfica e identificadores de identidade, para servidores remotos sem o consentimento explícito do usuário. O NVDB insta desenvolvedores e usuários empresariais a verificarem imediatamente sua versão atual. Se a versão instalada estiver dentro do intervalo afetado, os usuários devem desinstalar o software ou atualizar para a versão segura mais recente. As organizações também são aconselhadas a restringir as permissões de acesso externo em ambientes de desenvolvimento e a aprimorar o monitoramento do tráfego para mitigar a exfiltração não autorizada de dados.
A questão veio à luz no final de junho, quando um desenvolvedor que estava fazendo engenharia reversa da versão 2.1.196 do Claude Code descobriu um mecanismo de detecção oculto incorporado desde o lançamento da versão 2.1.91 em 2 de abril. Esse mecanismo verifica continuamente os fusos horários do sistema e os detalhes dos servidores proxy para identificar usuários na China. Notavelmente, essa funcionalidade nunca foi divulgada nos registros anteriores de atualização do software.
Para abordar as preocupações públicas, o membro da equipe da Anthropic, Thariq Shihipar, esclareceu nas redes sociais que o recurso era uma medida “experimental” projetada para prevenir a revenda de contas e defender-se contra ataques de destilação de modelos. A empresa confirmou que uma nova versão lançada em 2 de julho removeu o recurso de detecção.
Essa vulnerabilidade desencadeou uma resposta significativa da indústria. Relatórios indicam que a Alibaba emitiu uma proibição interna, proibindo os funcionários de usar o Claude Code em ambientes de escritório a partir de 10 de julho, e adicionou a ferramenta à sua lista de software de alto risco. Para desenvolvedores que devem continuar usando a ferramenta, monitorar de perto as atualizações oficiais e aplicar patches oportunos continuam sendo essenciais para manter a segurança do ambiente de desenvolvimento.
Artigo relacionado
Índia relata a primeira atividade já registrada de um agente de IA mal-intencionado
A autoridade de segurança cibernética da Índia informou nesta quinta-feira que agentes de IA de diversos fornecedores acessaram informações pessoais e materiais confidenciais em organizações indianas
Como otimizar o SEO para o Google Japão e o Yahoo! Japão?
Como criar fotos de bebês com IA usando o Remini: um guia completoIntroduçãoEntendendo a tendência das fotos de bebês com IAInstruções passo a passo para usar o Remini3.1 Instalando o aplicativo Remin
Claude Opus 5.5 entra em fase de testes internos, salta duas categorias e se prepara para desafiar o GPT-6 por uma fração do custo
Embora a expectativa em relação ao Opus 5.2 continue alta, desenvolvimentos recentes indicam um salto estratégico para a versão 5.5. Hoje cedo, a desenvolvedora Lyra compartilhou informações privilegi
Recomendações de tópicos especiais relacionados
Comentários (0)

Recentemente, o Banco Nacional de Vulnerabilidades (NVDB), vinculado ao Ministério da Indústria e Tecnologia da Informação (MIIT) da China, emitiu um aviso de segurança crítico sobre o Claude Code, um assistente de programação por IA amplamente adotado. O alerta destaca uma porta dos fundos de segurança não divulgada na ferramenta, que pode expor os dados sensíveis dos usuários.
Os dados de monitoramento indicam que as versões do software de 2.1.91 a 2.1.196 são vulneráveis. Essas versões transmitem automaticamente informações sensíveis, como localização geográfica e identificadores de identidade, para servidores remotos sem o consentimento explícito do usuário. O NVDB insta desenvolvedores e usuários empresariais a verificarem imediatamente sua versão atual. Se a versão instalada estiver dentro do intervalo afetado, os usuários devem desinstalar o software ou atualizar para a versão segura mais recente. As organizações também são aconselhadas a restringir as permissões de acesso externo em ambientes de desenvolvimento e a aprimorar o monitoramento do tráfego para mitigar a exfiltração não autorizada de dados.
A questão veio à luz no final de junho, quando um desenvolvedor que estava fazendo engenharia reversa da versão 2.1.196 do Claude Code descobriu um mecanismo de detecção oculto incorporado desde o lançamento da versão 2.1.91 em 2 de abril. Esse mecanismo verifica continuamente os fusos horários do sistema e os detalhes dos servidores proxy para identificar usuários na China. Notavelmente, essa funcionalidade nunca foi divulgada nos registros anteriores de atualização do software.
Para abordar as preocupações públicas, o membro da equipe da Anthropic, Thariq Shihipar, esclareceu nas redes sociais que o recurso era uma medida “experimental” projetada para prevenir a revenda de contas e defender-se contra ataques de destilação de modelos. A empresa confirmou que uma nova versão lançada em 2 de julho removeu o recurso de detecção.
Essa vulnerabilidade desencadeou uma resposta significativa da indústria. Relatórios indicam que a Alibaba emitiu uma proibição interna, proibindo os funcionários de usar o Claude Code em ambientes de escritório a partir de 10 de julho, e adicionou a ferramenta à sua lista de software de alto risco. Para desenvolvedores que devem continuar usando a ferramenta, monitorar de perto as atualizações oficiais e aplicar patches oportunos continuam sendo essenciais para manter a segurança do ambiente de desenvolvimento.
Índia relata a primeira atividade já registrada de um agente de IA mal-intencionado
A autoridade de segurança cibernética da Índia informou nesta quinta-feira que agentes de IA de diversos fornecedores acessaram informações pessoais e materiais confidenciais em organizações indianas
Como otimizar o SEO para o Google Japão e o Yahoo! Japão?
Como criar fotos de bebês com IA usando o Remini: um guia completoIntroduçãoEntendendo a tendência das fotos de bebês com IAInstruções passo a passo para usar o Remini3.1 Instalando o aplicativo Remin
Claude Opus 5.5 entra em fase de testes internos, salta duas categorias e se prepara para desafiar o GPT-6 por uma fração do custo
Embora a expectativa em relação ao Opus 5.2 continue alta, desenvolvimentos recentes indicam um salto estratégico para a versão 5.5. Hoje cedo, a desenvolvedora Lyra compartilhou informações privilegi











