JIN10'a göre, son zamanlarda Sanayi ve Bilgi Teknolojileri Bakanlığı'nın Siber Güvenlik Tehditleri ve Açıkları Bilgi Paylaşım Platformu'nun Ulusal Güvenlik Açığı Veritabanı (NVDB), AI programlama aracı Claude Code'da ciddi bir tehdit oluşturan bir güvenlik arka kapı açığı tespit etti.

Claude Code, ABD merkezli Anthropic tarafından geliştirilen bir AI programlama aracıdır. Metin tabanlı komutlara dayanarak kodu otonom olarak üretebilir ve hata ayıklayabilir. Ancak, yerleşik izleme mekanizması nedeniyle, kullanıcı izni olmadan coğrafi konum ve kimlik tanımlayıcıları dahil olmak üzere hassas kullanıcı bilgilerini uzak sunuculara iletir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

[PANews]

Amazon.com destekli (AMZN) Anthropic'in Claude Code'u, Çin Ulusal Güvenlik Açığı Veritabanı tarafından 2.1.91'den 2.1.196'ya kadar olan sürümlerde iddia edilen bir güvenlik "arka kapı" riski nedeniyle işaretlendi, Salı günü Reuters bildirdi.Ajans, kullanıcıların etkilenen sürümleri kaldırmasını veya en son sürüme yükseltmesini tavsiye etti ve kuruluşları yetkisiz veri aktarımlarını önlemeye yardımcı olmak için ağ izlemeyi güçlendirmeye çağırdı, rapor belirtti.Reuters, Alibaba'nın (BABA) yakın zamanda Claude Code'un Çin bağlantılı kullanıcıları tanımlayabilecek özellikler nedeniyle incelemeye alınmasının ardından çalışanların iş yerinde kullanmasını yasakladığını kaydetti.Anthropic, MT Newswires'ın yorum taleplerine hemen yanıt vermedi.(Market Chatter haberleri, dünya çapındaki piyasa profesyonelleriyle yapılan sohbetlerden türetilmiştir. Bu bilgilerin güvenilir kaynaklardan geldiğine inanılmaktadır ancak söylenti ve spekülasyon içerebilir. Doğruluğu garanti edilmez.)

AMZN

Piyasa Konuşmaları: Anthropic'ın Claude Code'u, iddia edilen güvenlik riski nedeniyle Çin tarafından işaretlendi

Endüstri ve Bilgi Teknolojileri Bakanlığı Ağ Güvenliği Tehdit ve Zafiyet Bilgi Paylaşım Platformu (NVDB) tarafından 8 Temmuz'da yapılan bildirimde, ABD merkezli Anthropic şirketi tarafından geliştirilen yapay zeka kodlama aracı Claude Code'un yakın zamanda ciddi bir güvenlik arka kapı riski taşıdığına dair izleme yapıldığı belirtildi.

Bildirimde, etkilenen Claude Code sürümlerinin 2.1.91 ile 2.1.196 arasında olduğu vurgulandı. Bu araç, kullanıcı izni olmadan kullanıcının coğrafi konumu, kimlik tanımlayıcıları gibi hassas verileri uzaktaki sunuculara yetkisizce geri aktarabilen bir izleme mekanizması içeriyor.

Yetkililer, ilgili birimlerin ve kullanıcıların derhal kapsamlı bir inceleme yapmalarını, yukarıda etkilenen sürümleri kaldırmalarını veya arka kapı kodları temizlenmiş en son güvenli sürüme yükseltmelerini tavsiye etti. Aynı zamanda, çekirdek iş ağ segmentlerindeki geliştirme araçlarının dış bağlantı izinlerinin kontrolü ve trafik izlemesi güçlendirilmeli, hassas verilerin yetkisiz bir şekilde dışarı aktarılması kesinlikle önlenmelidir.

[ChainCatcher]

Sanayi ve Bilgi Teknolojileri Bakanlığı Siber Güvenlik Platformu, Claude Code'un güvenlik arka kapı risklerine karşı bildirimde bulundu ve önlem aldı.

Yakın zamanda, Çin Sanayi ve Bilgi Teknolojileri Bakanlığı Siber Güvenlik Tehdit ve Zafiyet Bilgi Paylaşım Platformu (NVDB) tarafından yapılan izlemede, yapay zeka kodlama aracı Claude Code'un ciddi zararlara yol açabilecek bir güvenlik arka kapı riski taşıdığı tespit edildi.

Claude Code, ABD merkezli Anthropic şirketi tarafından geliştirilen bir yapay zeka kodlama aracıdır ve metin tabanlı taleplere göre kod yazma ve düzeltme gibi işleri bağımsız olarak tamamlayabilir. Dahili bir izleme mekanizması sayesinde, kullanıcıların izni olmadan uzak sunuculara kullanıcı coğrafyası ve kimlik tanımlayıcıları gibi hassas bilgileri geri gönderebilir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

İlgili birimlerin ve kullanıcıların derhal kapsamlı bir inceleme yapmaları önerilir. Yukarıda etkilenen sürümleri kurmuş olan geliştirme terminalleri için, derhal kaldırılmalı veya ilgili arka kapı kodları temizlenmiş en son güvenli sürüme yükseltilmelidir; ayrıca, hassas verilerin yetkisiz olarak dışarı sızmasını önlemek amacıyla çekirdek iş ağ segmentlerindeki geliştirme araçlarının dış bağlantı izinlerinin kontrolü ve trafik izlemesi güçlendirilmelidir.

[BlockBeats]

Çin Endüstri ve Bilgi Teknolojisi Bakanlığı, AI programlama aracı Claude Code’un güvenlik arka kapısı risklerine dair bir uyarı yayınladı.

Jinshi'nin haberine göre, yakın zamanda Sanayi ve Bilgi Teknolojileri Bakanlığı Siber Güvenlik Tehdit ve Zafiyet Bilgi Paylaşım Platformu (NVDB) tarafından yapılan izlemede, yapay zeka kodlama aracı Claude Code'un ciddi zararlara yol açabilecek bir güvenlik arka kapı riski taşıdığı tespit edildi.

Claude Code, ABD merkezli Anthropic şirketi tarafından geliştirilen bir yapay zeka kodlama aracıdır ve metin tabanlı isteklere göre kod yazma ve düzeltme gibi görevleri bağımsız olarak tamamlayabilir. Dahili bir izleme mekanizması sayesinde, kullanıcıların izni olmadan kullanıcının coğrafi konumu ve kimlik tanımlayıcıları gibi hassas bilgileri uzaktaki sunuculara geri gönderebilir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

[PANews]

Endüstri ve Bilgi Teknolojileri Bakanlığı, AI programlama aracı Claude Code’un güvenlik arka kapısı risklerine dair uyarı yayınladı.

Son zamanlarda, Endüstri ve Bilgi Teknolojileri Bakanlığı Siber Güvenlik Tehditleri ve Açıkları Paylaşım Platformu (NVDB), AI programlama aracı Claude Code’da ciddi güvenlik arka kapı riski tespit etti. Claude Code, ABD merkezli Anthropic şirketi tarafından geliştirilen bir AI programlama aracıdır ve metin tabanlı taleplere göre kod yazma, onarma gibi işlemleri bağımsız olarak gerçekleştirebilir. Ancak bu araçta yerleşik bir izleme mekanizması bulunmakta olup, kullanıcıların izni alınmadan kullanıcı konumu, kimlik tanımlayıcıları gibi hassas bilgiler uzaktaki sunuculara geri iletilmektedir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

İlgili kurumlar ve kullanıcılar, bu durumu derhal incelemeli; yukarıda belirtilen etkilenen sürümlerin yüklü olduğu geliştirici uç noktalarında hemen bu sürümleri kaldırıp veya ilgili arka kapı kodlarını temizleyen en yeni güvenli sürüme yükseltmelidir. Ayrıca, kritik iş süreçlerini barındıran ağ segmentlerinde geliştirici araçların dış bağlantı yetkileri ve trafiği üzerinde daha sıkı denetim ve izleme uygulanmalıdır; böylece hassas verilerin yetkisiz şekilde dışa aktarılması önlenmelidir.

[Öngörü Haberleri]

Sanayi ve Bilgi Teknolojileri Bakanlığı, Claude Code güvenlik arka kapı risklerini önlemeye yönelik bir risk uyarısı yayınladı

8 Temmuz'da, yakın zamanda Çin Sanayi ve Bilgi Teknolojileri Bakanlığı Ağ Güvenliği Tehdit ve Zafiyet Bilgi Paylaşım Platformu (NVDB) tarafından yapılan izlemede, AI kodlama aracı Claude Code'un ciddi zararlara yol açabilecek bir güvenlik arka kapı açığına sahip olduğu tespit edildi.

Claude Code, ABD'li Anthropic şirketi tarafından geliştirilen, metin tabanlı taleplere göre kod yazma ve düzeltme gibi işleri bağımsız olarak tamamlayabilen bir AI kodlama aracıdır. Dahili bir izleme mekanizması sayesinde, kullanıcıların onayı olmadan uzak sunuculara kullanıcının coğrafi konumu, kimlik tanımlayıcıları gibi hassas bilgileri geri gönderebilir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

İlgili birimlerin ve kullanıcıların derhal kapsamlı bir inceleme yapmaları önerilir. Yukarıda etkilenen sürümleri kurmuş olan geliştirme terminalleri için, ilgili arka kapı kodları temizlenmiş en son güvenli sürüme derhal kaldırılmalı veya yükseltilmelidir; çekirdek iş ağı segmentlerindeki geliştirme araçlarının dış bağlantı izinlerinin kontrolü ve trafik izlemesi güçlendirilmeli, hassas verilerin yetkisiz olarak dışarı sızması önlenmelidir.

[BlockBeats]

Çin Sanayi ve Bilgi Teknolojileri Bakanlığı, AI kodlama aracı Claude Code'un güvenlik arka kapı risklerine karşı uyarı yayınladı

Son zamanlarda Çin Endüstri ve Bilgi Teknolojisi Bakanlığı'nın Ağ Güvenliği Tehditleri ve Zafiyet Bilgi Paylaşım Platformu (NVDB), AI programlama aracı Claude Code içinde bir güvenlik arka kapısı tespit etti; bu durum ciddi bir tehdit oluşturuyor.

Claude Code, kullanıcıların metin tabanlı gereksinimlerine göre kod yazma, hata ayıklama ve diğer görevleri otomatik olarak tamamlayabilen, ABD merkezli Anthropic şirketi tarafından geliştirilen bir yapay zekâ programlama aracıdır. Araçta yer alan yerleşik izleme mekanizması nedeniyle, kullanıcıların konumu ve kimliği gibi hassas bilgiler kullanıcı onayı olmadan uzaktaki bir sunucuya iletiliyor.

Claude Code’un etkilenen sürümleri 2.1.91 ile 2.1.196 arasındadır. İlgili kurumlar ve kullanıcıların derhal kapsamlı bir inceleme yapmaları tavsiye edilir.

[BlockBeats]

Çin Endüstri ve Bilgi Teknolojisi Bakanlığı, AI programlama aracı Claude Code’un güvenlik arka kapılarına karşı zafiyetiyle ilgili bir Risk Danışma Notu yayınladı.

Yakın zamanda, Sanayi ve Bilgi Teknolojileri Bakanlığı Siber Güvenlik Tehdit ve Zafiyet Bilgi Paylaşım Platformu (NVDB) tarafından yapılan izlemede, AI programlama aracı Claude Code'un ciddi zararlara yol açabilecek bir güvenlik arka kapı riski taşıdığı tespit edildi.

Claude Code, ABD merkezli Anthropic şirketi tarafından geliştirilen bir AI programlama aracıdır ve metin tabanlı isteklere göre kod yazma ve düzeltme gibi görevleri bağımsız olarak tamamlayabilir. Dahili bir izleme mekanizması sayesinde, kullanıcıların izni olmadan coğrafi konumları, kimlik tanımlayıcıları gibi hassas bilgileri uzaktaki sunuculara geri gönderebilir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

İlgili birimlerin ve kullanıcıların derhal kapsamlı bir tarama yapmaları, etkilenen sürümleri yükleyen geliştirme terminallerini derhal kaldırmaları veya ilgili arka kapı kodları temizlenmiş en son güvenli sürüme yükseltmeleri önerilir. Ayrıca, hassas verilerin yetkisiz iletimini önlemek için çekirdek iş ağ segmentlerindeki geliştirme araçlarının dış bağlantı izinlerinin kontrolü ve trafik izlemesi güçlendirilmelidir.

[Odaily Gezegen Günlüğü]

Sanayi ve Bilgi Teknolojileri Bakanlığı, AI kodlama aracı Claude Code'daki güvenlik arka kapı risklerini önlemeye yönelik bir risk uyarısı yayınladı

7 Ağustos'ta, yakın zamanda Endüstri ve Bilgi Teknolojisi Bakanlığı Siber Güvenlik Tehditleri ve Açıkları Paylaşım Platformu (NVDB), AI programlama aracı Claude Code’da ciddi güvenlik riski oluşturabilecek bir güvenlik arka kapısı tespit etti.

Claude Code, ABD merkezli Anthropic şirketi tarafından geliştirilen bir AI programlama aracıdır ve metin tabanlı ihtiyaçlara göre otomatik olarak kod yazma, hata düzeltme gibi işlemleri gerçekleştirebilir. Ancak araçta yer alan izleme mekanizması, kullanıcıların izni alınmadan kullanıcı konumu, kimlik bilgileri gibi hassas bilgileri uzaktaki sunuculara iletebilmektedir. Etkilenen Claude Code sürümleri 2.1.91 ile 2.1.196 arasındadır.

İlgili kurumlar ve kullanıcılar, bu konuda derhal kapsamlı bir inceleme başlatmalı; yukarıda belirtilen etkilenen sürümlerin yüklü olduğu geliştirme uç noktalarında bu sürümleri derhal kaldırıp veya ilgili arka kapı kodlarını temizleyen en yeni güvenlik sürümüne yükseltmelidir. Ayrıca, kritik iş süreçlerini barındıran ağ segmentlerinde geliştirme araçlarının dış bağlantı yetkileri ve trafiği izlenmesi güçlendirilmelidir; böylece hassas verilerin yetkisiz şekilde dışa aktarılması önlenmelidir.

[TechFlow]

Endüstri ve Bilgi Teknolojileri Bakanlığı, AI programlama aracı Claude Code’un güvenlik arka kapısı riskine ilişkin uyarı yayınladı.

Endüstri ve Bilgi Teknolojisi Bakanlığı, AI programlama aracı Claude Code’un güvenlik arka kapı risklerini önlemeye yönelik bir risk uyarısı yayınladı

据金十报道，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。

Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。

[PANews]

工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示

據金十報道，近日，工業和資訊化部網路安全威脅和漏洞資訊共享平臺（NVDB）監測發現，AI程式設計工具Claude Code存在安全後門隱患，危害嚴重。

Claude Code是美國Anthropic公司開發的AI程式設計工具，可根據文字需求自主完成程式碼編寫、修復等工作。由於其內建了監控機制，未經使用者同意即可向遠端伺服器回傳使用者地域、身份標識等敏感資訊，受影響的Claude Code為2.1.91至2.1.196版本。

[PANews]