Согласно JIN10, недавно Национальная база данных уязвимостей (NVDB) Платформы обмена информацией об угрозах и уязвимостях в области кибербезопасности Министерства промышленности и информационных технологий обнаружила уязвимость типа «бэкдор» в ИИ-инструменте для программирования Claude Code, что представляет серьёзную угрозу. Claude Code — это ИИ-инструмент для программирования, разработанный американской компанией Anthropic. Он способен автономно генерировать и отлаживать код на основе текстовых запросов. Однако из-за встроенной системы мониторинга он передаёт конфиденциальную пользовательскую информацию — включая географическое местоположение и идентификаторы личности — на удалённые серверы без согласия пользователя. Затронутые версии Claude Code охватывают диапазон от 2.1.91 до 2.1.196. [PANews]