Selon JIN10, récemment, la National Vulnerability Database (NVDB) de la Plateforme de partage d'informations sur les menaces et vulnérabilités de cybersécurité du Ministère de l'Industrie et des Technologies de l'Information a détecté une vulnérabilité de porte dérobée de sécurité dans l'outil de programmation IA Claude Code, posant une menace sérieuse. Claude Code est un outil de programmation IA développé par Anthropic, basé aux États-Unis. Il peut générer et déboguer du code de manière autonome en fonction d'invites textuelles. Cependant, en raison de son mécanisme de surveillance intégré, il transmet des informations sensibles de l'utilisateur — y compris la localisation géographique et les identificateurs d'identité — à des serveurs distants sans le consentement de l'utilisateur. Les versions affectées de Claude Code vont de 2.1.91 à 2.1.196. [PANews]