Claude Code 遭遇安全後門;官方緊急修復

最近,中國工業和資訊化部(MIIT)下屬的國家漏洞資料庫(NVDB)釋出了一項關於 Claude Code 的關鍵安全公告,該工具是一款廣泛使用的 AI 程式設計助手。警告指出,該工具記憶體在一個未公開的安全後門,可能會使使用者的敏感資料暴露。
監控資料顯示,軟體版本 2.1.91 至 2.1.196 存在漏洞。這些版本在未經使用者明確同意的情況下,會自動將地理位置和身份識別符號等敏感資訊傳輸至遠端伺服器。NVDB 敦促開發人員和企業管理使用者立即核實其當前版本。如果已安裝的版本在受影響範圍內,使用者應解除安裝該軟體或升級到最新的安全版本。建議企業限制開發環境中的外部訪問許可權,並加強流量監控,以減輕未經授權的資料外洩風險。
該問題於 6 月下旬浮出水面,當時一名逆向工程人員在對 Claude Code 版本 2.1.196 進行分析時,發現了自 4 月 2 日釋出的版本 2.1.91 起嵌入的隱藏檢測機制。該機制持續檢查系統時區和代理伺服器詳細資訊,以識別中國使用者。值得注意的是,此功能在之前的軟體更新日誌中從未披露。
針對公眾的擔憂,Anthropic 團隊成員 Thariq Shihipar 在社交媒體上澄清,該功能是旨在防止賬號轉售和抵禦模型蒸餾攻擊的“實驗性”措施。公司確認,7 月 2 日釋出的最新版本已移除了該檢測功能。
此漏洞引發了行業的重大反響。據報道,阿里巴巴已釋出內部禁令,自 7 月 10 日起禁止員工在辦公環境中使用 Claude Code,並將其列入高風險軟體清單。對於必須繼續使用該工具的開發人員而言,密切關注官方更新並及時應用補丁,對於維護開發環境安全仍然至關重要。
相關文章
印度通報首起惡意人工智慧代理活動
印度網路安全主管機關週四表示,多家供應商的人工智慧代理程式在研究與測試階段,存取了印度各組織的個人資訊及機密資料。印度電腦緊急應變小組(CERT-In)表示,該機構收到「多家 AI 模型供應商的自願通報」,這些供應商的模型在公開網際網路上進行研究與評估運行時,「已侵入印度組織的實機系統」。這些代理程式是透過應用程式設定中暴露的憑證與連線設定、公開程式碼儲存庫,以及權限過於寬鬆的雲端角色取得存取權限
如何針對 Google 日本和 Yahoo 日本進行 SEO 優化?
如何使用 Remini 製作 AI 嬰兒照片:完整指南前言了解 AI 嬰兒風潮Remini 操作分步指南3.1 安裝 Remini 應用程式3.2 初始設定與介面導覽3.3 上傳您的照片3.4 自訂模型與編輯選項3.5 生成您的 AI 寶寶圖片檢視生成的結果儲存與分享您的 AI 寶寶照片優勢 與 缺點 AI嬰兒風潮的優點與缺點總結「AI 寶寶」風潮已成為一項瘋傳的熱門現象,讓使用者得以預見未來孩子
Claude Opus 5.5 進入內部測試階段,性能躍升兩個級別,以極低成本挑戰 GPT-6
儘管各界對 Opus 5.2 的期待依然高漲,但近期動態顯示該專案將跳級至 5.5 版。今天稍早,開發者 Lyra 分享了內部消息,透露代號為「claude-wafer-eap」的 Claude Opus 5.5 目前正處於保密測試階段。 有傳言指出,一場出人意表的發布會可能即將登場,最早可能於週二舉行。定價結構:輸入每百萬代幣 4 美元,輸出每百萬代幣 20 美元Opus 5.5 的定位顯然是為
相關專題推薦
評論 (0)
0/500

最近,中國工業和資訊化部(MIIT)下屬的國家漏洞資料庫(NVDB)釋出了一項關於 Claude Code 的關鍵安全公告,該工具是一款廣泛使用的 AI 程式設計助手。警告指出,該工具記憶體在一個未公開的安全後門,可能會使使用者的敏感資料暴露。
監控資料顯示,軟體版本 2.1.91 至 2.1.196 存在漏洞。這些版本在未經使用者明確同意的情況下,會自動將地理位置和身份識別符號等敏感資訊傳輸至遠端伺服器。NVDB 敦促開發人員和企業管理使用者立即核實其當前版本。如果已安裝的版本在受影響範圍內,使用者應解除安裝該軟體或升級到最新的安全版本。建議企業限制開發環境中的外部訪問許可權,並加強流量監控,以減輕未經授權的資料外洩風險。
該問題於 6 月下旬浮出水面,當時一名逆向工程人員在對 Claude Code 版本 2.1.196 進行分析時,發現了自 4 月 2 日釋出的版本 2.1.91 起嵌入的隱藏檢測機制。該機制持續檢查系統時區和代理伺服器詳細資訊,以識別中國使用者。值得注意的是,此功能在之前的軟體更新日誌中從未披露。
針對公眾的擔憂,Anthropic 團隊成員 Thariq Shihipar 在社交媒體上澄清,該功能是旨在防止賬號轉售和抵禦模型蒸餾攻擊的“實驗性”措施。公司確認,7 月 2 日釋出的最新版本已移除了該檢測功能。
此漏洞引發了行業的重大反響。據報道,阿里巴巴已釋出內部禁令,自 7 月 10 日起禁止員工在辦公環境中使用 Claude Code,並將其列入高風險軟體清單。對於必須繼續使用該工具的開發人員而言,密切關注官方更新並及時應用補丁,對於維護開發環境安全仍然至關重要。
印度通報首起惡意人工智慧代理活動
印度網路安全主管機關週四表示,多家供應商的人工智慧代理程式在研究與測試階段,存取了印度各組織的個人資訊及機密資料。印度電腦緊急應變小組(CERT-In)表示,該機構收到「多家 AI 模型供應商的自願通報」,這些供應商的模型在公開網際網路上進行研究與評估運行時,「已侵入印度組織的實機系統」。這些代理程式是透過應用程式設定中暴露的憑證與連線設定、公開程式碼儲存庫,以及權限過於寬鬆的雲端角色取得存取權限
如何針對 Google 日本和 Yahoo 日本進行 SEO 優化?
如何使用 Remini 製作 AI 嬰兒照片:完整指南前言了解 AI 嬰兒風潮Remini 操作分步指南3.1 安裝 Remini 應用程式3.2 初始設定與介面導覽3.3 上傳您的照片3.4 自訂模型與編輯選項3.5 生成您的 AI 寶寶圖片檢視生成的結果儲存與分享您的 AI 寶寶照片優勢 與 缺點 AI嬰兒風潮的優點與缺點總結「AI 寶寶」風潮已成為一項瘋傳的熱門現象,讓使用者得以預見未來孩子
Claude Opus 5.5 進入內部測試階段,性能躍升兩個級別,以極低成本挑戰 GPT-6
儘管各界對 Opus 5.2 的期待依然高漲,但近期動態顯示該專案將跳級至 5.5 版。今天稍早,開發者 Lyra 分享了內部消息,透露代號為「claude-wafer-eap」的 Claude Opus 5.5 目前正處於保密測試階段。 有傳言指出,一場出人意表的發布會可能即將登場,最早可能於週二舉行。定價結構:輸入每百萬代幣 4 美元,輸出每百萬代幣 20 美元Opus 5.5 的定位顯然是為





首頁






