Claude Code 被曝安全后门 官方紧急修复
工信部NVDB通报，ClaudeCode2 1 91至2 1 196版本存在隐蔽后门，会未经授权回传地理位置等敏感信息，威胁用户隐私与数据安全。官方已移除该功能，阿里巴巴已全面禁用。建议开发者立即更新或卸载，并加强环境安全监测，防范类似风险。
深度解读：Claude Code“后门”风波，开发者该警醒了
最近，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布了一则安全风险提示，直接把矛头对准了现在编程圈里特别火的AI工具——Claude Code。说白了，就是这款工具被发现了内置有未经公开的“安全后门”，可能会把用户的敏感信息给泄露出去。
根据监测结果，影响的范围是Claude Code 2.1.91到2.1.196这些版本。问题在于，这些版本会在用户完全不知情、也没给授权的情况下，悄悄向远程服务器回传数据，包括你所在的地理位置、身份标识这些敏感信息。NVDB给出的建议很直接：广大的开发者和企业用户，赶紧去查一下自己当前用的版本号。如果正好卡在这个区间，别犹豫，立马卸载或更新到安全版本。与此同时，相关单位也得把开发环境的外联权限管起来，加强流量监测，防止数据偷偷外传。
说起来，这事儿的引爆点是在今年6月底。当时有开发者在逆向分析Claude Code 2.1.196版本时，意外发现了一个“彩蛋”——自4月2日发布的2.1.91版本起，这工具内部就悄悄多了一套隐蔽的检测机制。这套机制会实时检查系统时区和袋里服务器信息，目的很明确：识别中国用户。更关键的是，这个“小动作”在软件的历次更新日志里从未被提及，完全是“悄无声息”的操作。
消息一出，舆论哗然。面对公众的质疑，Anthropic团队的成员Thariq Shihipar在社交平台上回应说，这属于“实验性”措施，初衷是为了防止账户转售和模型蒸馏攻击。官方表示，已经在7月2日发布的新版本中移除了这项检测功能。
这事儿的影响远不止于此。国内科技巨头阿里巴巴已经果断出手，从7月10日起，内部全面禁止员工在办公环境中使用Claude Code，并把它列入了高风险软件名单。这释放了一个非常明确的信号：在安全底线面前，AI工具的便捷性必须让位。
对于仍然需要使用Claude Code的开发者来说，现在最重要的就是密切关注官方版本更新，及时补救。毕竟，保护开发环境的安全，才是保障项目顺利推进的首要任务。
你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：Claude Code 被曝安全后门 官方紧急修复要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
相关热点TP-LINK深圳总部要求全体员工将劳动合同转签至注册资金仅3000万元的全资子公司思码逻辑，因保障缩水风险引发员工强烈抵制。内部投票显示近九成参与员工拒绝签字。与此同时，部分员工社保状态异常，面临断缴风险，叠加此前超140人的裁员以及企业主体迁出等变动，导致内部人心动荡。这家曾占据全球路由器市场4
本田中国5月销量数据出炉，单月总交付量仅为28279辆，同比大幅下滑48 7%，销量近乎腰斩。与2020年前后的市场巅峰期相比，如今整体体量仅剩约两成。这已是本田中国连续第27个月同比下滑，跌幅仍在加深。颓势根源在于电动化战略预判失误，产品梯队崩塌，新能源车型销量惨淡，同时双合资体系内耗严重，部分工
台积电CEO近日在股东会上谈及芯片涨价策略，明确表示不会效仿存储芯片厂商短期价格暴涨数倍的做法，强调公司注重长期稳健经营。然而，供应链消息显示，台积电已计划于2026年下半年上调3纳米制程报价最高15%，2027年可能进一步上涨。CEO指出，AI应用正转向“代理式行动模式”，算力需求激增，全球芯片供
近日，方程豹品牌旗下全新硬派SUV车型“钛9”的路试谍照曝光。新车采用经典的“方盒子”造型，线条平直硬朗，车身立柱垂直，分体式灯组和贯穿式日行灯设计颇具辨识度。侧面配备大轮毂和高离地间隙，车门带有固定踏板，车尾预留外挂备胎位置，整体风格硬派。动力方面，预计将搭载2 0T发动机加双电机的混动系统，综合
- 日榜
- 周榜
- 月榜
热点快看