工信部首次定调Claude Code危害严重

7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布了一则重磅公告：他们最近监测发现，美国AI公司Anthropic旗下的编程工具Claude Code存在一个安全后门——这个工具内置了监控机制，会在用户毫不知情的情况下，悄悄把地域、身份标识这类敏感信息回传到远程服务器。工信部的建议非常直接：立即卸载受影响版本。

▲工信部NVDB发布的公告（图源：网络安全威胁和漏洞信息共享平台NVDB）

具体来看，这次中招的版本区间是Claude Code 2.1.91到2.1.196。从Anthropic官方的更新日志推算，2.1.91是今年4月2日发布的，而2.1.196则在6月29日上线。截至7月8日，最新版本已经迭代到2.1.204。

工信部给出的处置建议很明确，分两层：第一，开发终端要全面排查，凡是装了2.1.91到2.1.196版本的，要么立即卸载，要么升级到已经清理掉后门代码的最新安全版本；第二，核心业务网段内的开发工具，要做好外联权限管控和流量监测，防止敏感数据偷偷外传。

从Claude Code的能力来看，它能读取代码库、编辑文件、执行命令，还能接入终端、IDE、桌面端和浏览器这些开发环境。相比普通聊天机器人，这种工具离企业的核心代码、凭据和内网环境更近。一旦出现外联和数据回传行为，安全红线就很容易被触及。

其实，在工信部正式发提示之前，Claude Code就已经因为“隐藏检测机制”在开发者圈子里引发了不小的争议。

事情是这样的：6月30日，有Reddit社区的用户爆料，说Claude Code被植入了一段隐藏的检测逻辑。它会读取用户的系统时区，检查袋里或自定义API地址里是否包含中国云厂商、AI公司或API袋里服务商的关键词。一旦命中，就会偷偷修改系统提示词中的日期字符，在发往服务器的请求里加上一个难以察觉的标记。

到了7月1日，Claude Code团队的成员Thariq在X平台公开承认了这件事。他的解释是，这是Anthropic从今年3月开始做的一项实验，目的是防止未经授权的转售商滥用账号，同时防范模型蒸馏。团队已经上线了更强的缓解措施，本来也计划撤下这个功能。他提到相关的PR已经合并，预计在次日发布的版本中就会完全回滚。

▲Claude Code团队成员回应Claude Code内置隐藏木马（图源：X）

另外需要留意的是，Anthropic此前已经公开加强了对中国地区以及与中国相关实体访问Claude的限制。在其官方支持的国家与地区页面中，中国大陆并不在Claude.ai和API的可用列表里。而且页面还提到，在法律允许的范围内，Anthropic保留权利，可以不向多数所有权归属于未列地区的实体提供服务。

▲Anthropic公布的Claude商业API支持国家与地区列表（图源：Anthropic）

这场风波的影响还在继续。7月3日我们独家得知，因为存在植入后门的风险，阿里巴巴内部已经决定禁用Claude。全公司的员工都被要求卸载Anthropic相关的产品，包括Sonnet、Opus、Fable等多个系列模型，以及Claude Code这类Agent产品。禁令从7月10日正式生效。据阿里内部人士透露，背后原因就是近期Claude Code被曝出的后门问题，公司在综合评估后，已经把它列入了高风险软件名单。

来源：工信部、Anthropic

你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：工信部首次定调Claude Code危害严重要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题