工信部发布紧急风险提示

近期，AI编程工具领域爆出重大安全事件——国家工信部NVDB平台监测结果显示，Anthropic公司开发的Claude Code被植入了隐蔽后门，影响范围覆盖2.1.91至2.1.196版本。此漏洞的严重性在于，该工具内置了数据监控模块，能够在用户毫不知情时，将地域信息、身份标识等敏感数据秘密上传至远程服务器。对于依赖AI辅助编程的开发团队而言，这无疑构成了严重的数据泄露风险。

Claude Code作为一款高效的AI编程助手，能够根据自然语言指令自动生成代码、修复缺陷等。然而，其隐藏的“数据监控功能”成为致命隐患——在未获得用户授权的情况下擅自外传数据，这已超越隐私争议，属于实质性的安全后门漏洞。当前受影响版本从2.1.91延续至2.1.196，覆盖了众多开发者日常使用的范围。

面对这一威胁，应对策略需双管齐下：首先，立即对所有开发终端进行全面排查，若发现安装受影响版本，应直接卸载或升级至最新安全版本；其次，对核心业务网络中的开发工具外联权限实施严格管控，并加强流量监测，防止敏感数据外泄。这两项措施缺一不可，鉴于后门代码可能已被恶意利用，争分夺秒即是保障安全。

事实上，头部科技企业的反应比预警更为迅速。7月3日，阿里巴巴已将Claude Code列入高风险软件清单，并自7月10日起全面禁止内部员工在办公环境中使用该工具，同时推荐了替代方案Qoder。这一决策传递出明确信号：当AI工具的监控功能本身成为数据泄露的通道时，单纯强调“工具中性”已毫无意义，安全底线必须通过制度来牢牢锁定。