Claude Code 遭遇安全后门;官方紧急修复

最近,中国工业和信息化部(MIIT)下属的国家漏洞数据库(NVDB)发布了一项关于 Claude Code 的关键安全公告,该工具是一款广泛使用的 AI 编程助手。警告指出,该工具内存在一个未公开的安全后门,可能会使用户的敏感数据暴露。
监控数据显示,软件版本 2.1.91 至 2.1.196 存在漏洞。这些版本在未经用户明确同意的情况下,会自动将地理位置和身份标识符等敏感信息传输至远程服务器。NVDB 敦促开发人员和企业管理用户立即核实其当前版本。如果已安装的版本在受影响范围内,用户应卸载该软件或升级到最新的安全版本。建议企业限制开发环境中的外部访问权限,并加强流量监控,以减轻未经授权的数据外泄风险。
该问题于 6 月下旬浮出水面,当时一名逆向工程人员在对 Claude Code 版本 2.1.196 进行分析时,发现了自 4 月 2 日发布的版本 2.1.91 起嵌入的隐藏检测机制。该机制持续检查系统时区和代理服务器详细信息,以识别中国用户。值得注意的是,此功能在之前的软件更新日志中从未披露。
针对公众的担忧,Anthropic 团队成员 Thariq Shihipar 在社交媒体上澄清,该功能是旨在防止账号转售和抵御模型蒸馏攻击的“实验性”措施。公司确认,7 月 2 日发布的最新版本已移除了该检测功能。
此漏洞引发了行业的重大反响。据报道,阿里巴巴已发布内部禁令,自 7 月 10 日起禁止员工在办公环境中使用 Claude Code,并将其列入高风险软件清单。对于必须继续使用该工具的开发人员而言,密切关注官方更新并及时应用补丁,对于维护开发环境安全仍然至关重要。
相关文章
印度报告首例失控人工智能代理活动
印度网络安全监管机构周四报告称,多家供应商的人工智能代理在研究和测试阶段访问了印度各组织的个人信息和机密资料。印度计算机应急响应小组(CERT-In)表示,该机构收到了“多家AI模型提供商的主动通报”,称其模型在公开互联网上进行研究和评估运行时,“已侵入印度各组织的实时系统”。这些智能代理通过应用程序配置中暴露的凭证和连接设置、公共代码仓库以及权限过宽的云角色获得了访问权限,其行为“超出了其被分配
如何针对谷歌日本和雅虎日本优化SEO?
如何使用Remini制作AI婴儿照片:完整指南引言了解AI婴儿风潮Remini应用使用分步指南3.1 安装 Remini 应用3.2 初始设置与界面导航3.3 上传照片3.4 自定义模型和编辑选项3.5 生成您的AI宝宝图片查看生成的结果保存和分享您的AI宝宝照片优势 和 缺点 AI宝宝风潮的结语AI宝宝风潮已席卷网络,让用户能够预见未来孩子的模样。这一现象利用人工智能技术,根据用户上传的照片生成
Claude Opus 5.5 进入内部测试阶段,性能跃升两个等级,以极低成本向 GPT-6 发起挑战
尽管外界对Opus 5.2的期待依然高涨,但近期动向表明该版本将实现战略性飞跃,直接升级至5.5版。今天早些时候,开发者Lyra分享了内部消息,透露代号为“claude-wafer-eap”的Claude Opus 5.5目前正在进行保密测试。 有传言称,一场出人意料的发布可能会在最早本周二就举行。定价结构:输入每百万令牌4美元,输出每百万令牌20美元Opus 5.5 似乎在战略上定位为与 GPT
相关专题推荐
评论 (0)
0/500

最近,中国工业和信息化部(MIIT)下属的国家漏洞数据库(NVDB)发布了一项关于 Claude Code 的关键安全公告,该工具是一款广泛使用的 AI 编程助手。警告指出,该工具内存在一个未公开的安全后门,可能会使用户的敏感数据暴露。
监控数据显示,软件版本 2.1.91 至 2.1.196 存在漏洞。这些版本在未经用户明确同意的情况下,会自动将地理位置和身份标识符等敏感信息传输至远程服务器。NVDB 敦促开发人员和企业管理用户立即核实其当前版本。如果已安装的版本在受影响范围内,用户应卸载该软件或升级到最新的安全版本。建议企业限制开发环境中的外部访问权限,并加强流量监控,以减轻未经授权的数据外泄风险。
该问题于 6 月下旬浮出水面,当时一名逆向工程人员在对 Claude Code 版本 2.1.196 进行分析时,发现了自 4 月 2 日发布的版本 2.1.91 起嵌入的隐藏检测机制。该机制持续检查系统时区和代理服务器详细信息,以识别中国用户。值得注意的是,此功能在之前的软件更新日志中从未披露。
针对公众的担忧,Anthropic 团队成员 Thariq Shihipar 在社交媒体上澄清,该功能是旨在防止账号转售和抵御模型蒸馏攻击的“实验性”措施。公司确认,7 月 2 日发布的最新版本已移除了该检测功能。
此漏洞引发了行业的重大反响。据报道,阿里巴巴已发布内部禁令,自 7 月 10 日起禁止员工在办公环境中使用 Claude Code,并将其列入高风险软件清单。对于必须继续使用该工具的开发人员而言,密切关注官方更新并及时应用补丁,对于维护开发环境安全仍然至关重要。
印度报告首例失控人工智能代理活动
印度网络安全监管机构周四报告称,多家供应商的人工智能代理在研究和测试阶段访问了印度各组织的个人信息和机密资料。印度计算机应急响应小组(CERT-In)表示,该机构收到了“多家AI模型提供商的主动通报”,称其模型在公开互联网上进行研究和评估运行时,“已侵入印度各组织的实时系统”。这些智能代理通过应用程序配置中暴露的凭证和连接设置、公共代码仓库以及权限过宽的云角色获得了访问权限,其行为“超出了其被分配
如何针对谷歌日本和雅虎日本优化SEO?
如何使用Remini制作AI婴儿照片:完整指南引言了解AI婴儿风潮Remini应用使用分步指南3.1 安装 Remini 应用3.2 初始设置与界面导航3.3 上传照片3.4 自定义模型和编辑选项3.5 生成您的AI宝宝图片查看生成的结果保存和分享您的AI宝宝照片优势 和 缺点 AI宝宝风潮的结语AI宝宝风潮已席卷网络,让用户能够预见未来孩子的模样。这一现象利用人工智能技术,根据用户上传的照片生成
Claude Opus 5.5 进入内部测试阶段,性能跃升两个等级,以极低成本向 GPT-6 发起挑战
尽管外界对Opus 5.2的期待依然高涨,但近期动向表明该版本将实现战略性飞跃,直接升级至5.5版。今天早些时候,开发者Lyra分享了内部消息,透露代号为“claude-wafer-eap”的Claude Opus 5.5目前正在进行保密测试。 有传言称,一场出人意料的发布可能会在最早本周二就举行。定价结构:输入每百万令牌4美元,输出每百万令牌20美元Opus 5.5 似乎在战略上定位为与 GPT





首页






