Claude Code危害严重被实锤点名
国家信息安全漏洞库预警,ClaudeCode2 1 91至2 1 196版本存在安全后门,可未经同意回传用户地域、身份标识等敏感信息,危害严重。阿里巴巴已宣布停用Claude系列产品。Anthropic承认该后门为反滥用措施,但引发广泛争议。
国家信息安全漏洞库的一纸预警,让整个AI圈炸开了锅。
7月8日,国家信息安全漏洞库(NVDB)发布了一则风险提示,直指Claude Code存在“安全后门隐患,危害严重”,并建议全国相关单位和用户立即开展全面排查。

在此之前,阿里巴巴已经率先行动,决定全面停用Claude系列产品,该决定将于7月10日起正式生效。
Claude Code后门:「危害严重」
整件事的起点,并非来自监管机构,也非任何一家企业,而是Reddit上的一群开发者。

他们对Claude Code 2.1.196版本进行了逆向工程,发现了一个令人震惊的事实:从2.1.91版(约2026年4月发布)开始,这款被全球开发者奉为“编码神器”的工具,竟然悄悄嵌入了间谍软件,而且还在试图隐藏这一行为。
Anthropic的团队成员Thariq Shihipar事后承认,这是2026年3月启动的一项“实验性”反滥用措施,主要针对未授权账户转售和模型蒸馏攻击。他声称这项实验已经在7月2日的新版本中被移除。

一个值得玩味的细节是:Anthropic为什么总是在被外界发现后才撤回相关代码?如果一切真的合理,有必要撤回吗?

嘴上说着安全,背地里做的事却很难让人信服,Anthropic这次算是彻底点燃了众怒。


国家信息安全漏洞库(NVDB)直接将其定性为“危害严重”: 由于内置了监控机制,Claude Code在未经用户同意的情况下,即可向远程服务器回传用户的地域、身份标识等敏感信息。受影响的版本为2.1.91至2.1.196。
最危险的监控,从来不是粗暴的入侵,而是以“保护你”的名义,悄然完成。
145万次封杀:被算法错杀的「平民」
“Anthropic标榜自己是安全至上的AI公司,却封禁了那些完全按照宣传方式使用其产品的付费顾客,且从未有人工审核过相关案例。”

科技评论家的这句话,一针见血地撕开了Anthropic安全光环下的阴暗面——在这个由爱与安全构建的AI帝国里,每一位付费用户,默认都是嫌疑人。
真实案例让人不寒而栗。
商务人士Piero Coen为他的公司开通了Claude Pro账户。他满心欢喜地使用最新提供的Google Calendar集成功能,规划了一次商务差旅。整个过程流畅得如同丝般顺滑,但到了第二天早上,他的账户就被毫无预警地禁用了。
禁用理由只有一句:“可疑信号”(suspicious signals)。

开发者Peter Steinberger,也是OpenClaw的创作者,遭遇了同样的事。今年4月10日,他收到了那封千篇一律的封禁邮件,上面敷衍地写着“检测到可疑信号”,却未指明具体违反了哪条规定。

这绝非个例。
根据Anthropic的《透明度中心》数据,仅2025年下半年,该公司就封禁了高达145万个账户。

在5.2万次申诉中,仅有1700次成功——申诉成功率仅为卑微的3.3%。

这背后隐藏着一个残酷的商业算计:在Anthropic看来,修复高达96.7%的误报率,成本太高,不划算。为了自身利益,它不惜将所有付费用户推上怀疑链的绞刑架,甚至不惜在Claude Code中植入隐蔽的“间谍软件”。
硅谷巨头的AI暗战
Anthropic用“防止蒸馏”来粉饰自己的行为。然而讽刺的是,硅谷内部对“蒸馏”的恐惧,早已演变成了一场人人自危的“信任内战”。
据外媒消息,社交巨头Meta已经紧急向其工程师团队下达指令:严格限制在内部使用Anthropic的Claude Code以及OpenAI的Codex。

Meta甚至不惜叫停了部分相关项目,其背后的核心担忧只有一个词:污染(Contamination)。
在Meta看来,当工程师使用竞争对手的AI工具(如Claude Code)来辅助开发时,这些工具生成的代码或输出结果,可能会通过工程师的日常调用,悄无声息地流入Meta自身的训练、评估数据集,或是正在研发的自研编程助手Meta Code中。
在法律和技术层面上,这被称为“非自愿模型蒸馏”(Inadvertent Distillation)。一旦Meta的自研模型被证实混入了竞争对手模型的“智力骨灰”,将直接违反竞争对手的服务协议,引发万亿巨头之间灾难性的诉讼与冲突。
在这个故事里,没有谁比谁更安全,只有彼此之间最彻底的防备和最深重的焦虑。
参考资料:
https://nvdb.org.cn/publicAnnouncement/2074681830578630657
https://www.anthropic.com/transparency/system-trust-reporting


你是一名 AI 行业编辑,请围绕下面这条热点输出一份资讯解读:
热点:Claude Code危害严重被实锤点名要求:
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
相关热点利用人工智能技术的在线音频母带制作服务,支持免费使用。通过拖放操作自动改善音质、平衡音量并处理动态范围。可自定义目标音量和母带级别,提供频谱与音量分析可视化,将专业母带制作门槛降至一键式操作。
一款AI社交媒体写作工具,自动为链接帖子生成清晰标题和摘要,支持手动编辑并针对不同平台(如微博、微信等)自定义优化,有效提升帖子参与度和点击率,大幅节省内容分发时间,助您高效运营多平台账号。
Copilotly是一款覆盖写作、翻译、编程、学术和商务等场景的AI助手,具备在线摘要、概念解读、代码解码、多语言翻译、语法纠错及风格优化等功能,无需复杂指令即可将想法转化为成品,上手简单且适用广泛。
在远程办公与混合协作常态下,AI会议摘要工具能准确转录对话、识别情感与关键决策、生成结构化行动项。其核心功能包括日历集成、语音与说话人识别、情感分析、AI纪要生成及导出,适用于内部会议、招聘、在线课程等多种场景。
- 日榜
- 周榜
- 月榜
热点快看
