Claude Code — это инструмент для программирования на основе искусственного интеллекта, разработанный американской компанией Anthropic. Он способен самостоятельно писать и исправлять код на основе текстовых запросов. Однако в нём встроена система мониторинга, которая без согласия пользователя передаёт на удалённый сервер такие конфиденциальные данные, как географическое расположение пользователя и его идентификатор. Пострадавшие версии Claude Code: от 2.1.91 до 2.1.196.

Рекомендуется, чтобы соответствующие организации и пользователи немедленно провели всестороннюю проверку. Для всех разработческих терминалов, на которых установлены указанные затронутые версии, необходимо немедленно удалить программное обеспечение или обновить его до последней безопасной версии, в которой устранена данная «закладка». Кроме того, следует усилить контроль над правами внешних подключений разработческих инструментов и мониторинг трафика в сегментах сетей, используемых для выполнения ключевых бизнес-задач, с целью предотвращения несанкционированной передачи конфиденциальных данных.

[BlockBeats]