選項
首頁
新聞
Claude Code 遭遇安全後門;官方緊急修復

Claude Code 遭遇安全後門;官方緊急修復

2026-09-01
164

Claude Code 遭遇安全後門;官方緊急修復

最近,中國工業和資訊化部(MIIT)下屬的國家漏洞資料庫(NVDB)釋出了一項關於 Claude Code 的關鍵安全公告,該工具是一款廣泛使用的 AI 程式設計助手。警告指出,該工具記憶體在一個未公開的安全後門,可能會使使用者的敏感資料暴露。

監控資料顯示,軟體版本 2.1.91 至 2.1.196 存在漏洞。這些版本在未經使用者明確同意的情況下,會自動將地理位置和身份識別符號等敏感資訊傳輸至遠端伺服器。NVDB 敦促開發人員和企業管理使用者立即核實其當前版本。如果已安裝的版本在受影響範圍內,使用者應解除安裝該軟體或升級到最新的安全版本。建議企業限制開發環境中的外部訪問許可權,並加強流量監控,以減輕未經授權的資料外洩風險。

該問題於 6 月下旬浮出水面,當時一名逆向工程人員在對 Claude Code 版本 2.1.196 進行分析時,發現了自 4 月 2 日釋出的版本 2.1.91 起嵌入的隱藏檢測機制。該機制持續檢查系統時區和代理伺服器詳細資訊,以識別中國使用者。值得注意的是,此功能在之前的軟體更新日誌中從未披露。

針對公眾的擔憂,Anthropic 團隊成員 Thariq Shihipar 在社交媒體上澄清,該功能是旨在防止賬號轉售和抵禦模型蒸餾攻擊的“實驗性”措施。公司確認,7 月 2 日釋出的最新版本已移除了該檢測功能。

此漏洞引發了行業的重大反響。據報道,阿里巴巴已釋出內部禁令,自 7 月 10 日起禁止員工在辦公環境中使用 Claude Code,並將其列入高風險軟體清單。對於必須繼續使用該工具的開發人員而言,密切關注官方更新並及時應用補丁,對於維護開發環境安全仍然至關重要。

相關文章
印度通報首起惡意人工智慧代理活動 印度通報首起惡意人工智慧代理活動 印度網路安全主管機關週四表示,多家供應商的人工智慧代理程式在研究與測試階段,存取了印度各組織的個人資訊及機密資料。印度電腦緊急應變小組(CERT-In)表示,該機構收到「多家 AI 模型供應商的自願通報」,這些供應商的模型在公開網際網路上進行研究與評估運行時,「已侵入印度組織的實機系統」。這些代理程式是透過應用程式設定中暴露的憑證與連線設定、公開程式碼儲存庫,以及權限過於寬鬆的雲端角色取得存取權限
如何針對 Google 日本和 Yahoo 日本進行 SEO 優化? 如何針對 Google 日本和 Yahoo 日本進行 SEO 優化? 如何使用 Remini 製作 AI 嬰兒照片:完整指南前言了解 AI 嬰兒風潮Remini 操作分步指南3.1 安裝 Remini 應用程式3.2 初始設定與介面導覽3.3 上傳您的照片3.4 自訂模型與編輯選項3.5 生成您的 AI 寶寶圖片檢視生成的結果儲存與分享您的 AI 寶寶照片優勢 與 缺點 AI嬰兒風潮的優點與缺點總結「AI 寶寶」風潮已成為一項瘋傳的熱門現象,讓使用者得以預見未來孩子
Claude Opus 5.5 進入內部測試階段,性能躍升兩個級別,以極低成本挑戰 GPT-6 Claude Opus 5.5 進入內部測試階段,性能躍升兩個級別,以極低成本挑戰 GPT-6 儘管各界對 Opus 5.2 的期待依然高漲,但近期動態顯示該專案將跳級至 5.5 版。今天稍早,開發者 Lyra 分享了內部消息,透露代號為「claude-wafer-eap」的 Claude Opus 5.5 目前正處於保密測試階段。 有傳言指出,一場出人意表的發布會可能即將登場,最早可能於週二舉行。定價結構:輸入每百萬代幣 4 美元,輸出每百萬代幣 20 美元Opus 5.5 的定位顯然是為
相關專題推薦
設計與藝術 頂尖 AI 插畫工具:更快地創作編輯畫面與封面插圖
頂尖 AI 插畫工具:更快地創作編輯畫面與封面插圖

2026 年最新高評分 AI 插畫工具:我們精心挑選的清單收錄了功能強大、設計出色的工具,能助您快速創作出令人驚豔的編輯場景與吸睛的封面藝術。每項選項均經過嚴格的實際測試,並提供免費版與付費版的比較,協助您找到最適合您工作流程的工具。 立即嘗試這些不可錯過的解決方案,釋放您的人工智慧優勢,並提升您的創意生產力。現在就前往 XIX.AI 探索吧。

10 個工具
xix.ai
教育與學習 頂尖 AI 補習老師助您備考:練習數學、科學和英語
頂尖 AI 補習老師助您備考:練習數學、科學和英語

2026 年最新、評價最高的考試備考 AI 輔導工具,盡在 XIX.AI!我們精心挑選的清單收錄了多款強大且顛覆傳統的工具,提供免費與付費版本的比較、實際測試,以及每週更新的排行榜。這些工具能幫助您提升寫作效率、簡化複雜主題的學習,並釋放您的學術潛能。 立即探索,發掘最適合您的備考工具,並從今天開始創作,釋放您的 AI 優勢!

10 個工具
xix.ai
金融 用於個人財務管理的 AI 預算規劃工具
用於個人財務管理的 AI 預算規劃工具

2026 年最新最佳頂級評分 AI 預算規劃工具,專為個人財務管理打造,現已登陸 XIX.AI!本精選合集收錄了強大且具顛覆性的解決方案,助您開展實際測試、理解消費習慣,並制定個性化計劃以提升生產力。享受免費與付費版的對比及詳細排名。這些必試工具旨在簡化財務管理,助您釋放 AI 優勢。立即探索!

11 個工具
xix.ai
健康與養生 AI 睡眠追蹤助手:透過更佳的睡前習慣提升恢復效果
AI 睡眠追蹤助手:透過更佳的睡前習慣提升恢復效果

2026 年最新精選、評價最高的 AI 睡眠追蹤助手,助您獲得最佳恢復效果。這份全面更新的每週指南收錄了強大的工具,提供實際測試報告、免費與付費版本的比較,以及詳細排名,協助您找到必試的解決方案,以提升睡眠品質並培養更好的就寢習慣。 立即造訪 XIX.AI,解鎖您的 AI 優勢。

10 個工具
xix.ai
數據分析 用於產品與營收分析的 AI SQL 協作助手
用於產品與營收分析的 AI SQL 協作助手

2026 年最新最佳、評價最高的 AI SQL 輔助工具,專為產品與營收分析打造! XIX.AI 精心甄選了一系列強大且顛覆業界的必試工具,這些工具均經過實戰測試,並透過每週更新的排行榜進行評比。這些工具能透過加速資料分析、簡化複雜查詢,並產生精準洞察來推動更明智的商業決策,從而大幅提升使用者生產力。立即探索,發掘最適合您的工具,釋放您的 AI 優勢!

14 個工具
xix.ai
教育與學習 最佳的「教學型」AI 作業輔助工具:學習概念,而不僅是答案
最佳的「教學型」AI 作業輔助工具:學習概念,而不僅是答案

2026 年最新最佳高評價 AI 作業輔助工具:不僅提供答案,更教授核心概念。專為學生打造的強大工具,必試精選清單,每週更新,免費與付費版本比較,實際測試,精準排名,助您充分發揮學習潛能。立即探索,發掘最適合您的工具,讓學習更聰明。

10 個工具
xix.ai
評論 (0)
0/500
OR