Claude Code es una herramienta de programación de IA desarrollada por la empresa estadounidense Anthropic, que puede completar de forma autónoma la escritura y reparación de código según las necesidades textuales. Dado que incorpora un mecanismo de monitoreo que puede transmitir información sensible como la ubicación y el identificador de identidad del usuario a servidores remotos sin el consentimiento del usuario, las versiones afectadas de Claude Code son de la 2.1.91 a la 2.1.196.

Se recomienda a las unidades y usuarios pertinentes que realicen de inmediato una revisión exhaustiva y, para los terminales de desarrollo que tengan instaladas las versiones afectadas mencionadas, que desinstalen o actualicen inmediatamente a la última versión de seguridad que haya eliminado el código de puerta trasera relacionado. Se recomienda además fortalecer el control de permisos de acceso externo y la monitorización del tráfico de las herramientas de desarrollo dentro de los segmentos de red de negocios centrales para evitar la transmisión no autorizada de datos sensibles.

[Odaily 星球日报]