据金十数据报道，近日，工业和信息化部网络安全威胁和漏洞信息共享平台国家漏洞库（NVDB）发现AI编程工具Claude Code存在安全后门漏洞，构成严重威胁。

Claude Code是由美国公司Anthropic开发的一款AI编程工具，可基于文本提示自主生成和调试代码。然而，由于其内置的监控机制，该工具在未经用户同意的情况下，将敏感用户信息（包括地理位置及身份标识符）传输至远程服务器。受影响的Claude Code版本范围为2.1.91至2.1.196。

[PANews]

亚马逊（Amazon.com）支持的（AMZN）Anthropic公司的Claude Code因版本2.1.91至2.1.196涉嫌存在安全“后门”风险，被中国国家漏洞数据库标记，路透社周三报道。该机构建议用户卸载受影响的版本或升级到最新版本，并敦促组织加强网络监控，以帮助防止未经授权的数据传输，报告称。路透社指出，阿里巴巴（Alibaba）（BABA）最近禁止员工在工作中使用Claude Code，此前该工具因可能识别与中国有关联的用户而受到审查。Anthropic公司未立即回应MT Newswires的置评请求。（市场闲谈新闻源自全球市场专业人士的对话。这些信息被认为来自可靠来源，但可能包含谣言和猜测。准确性无法保证。）

AMZN

市场传闻：中国因涉嫌安全风险而标记Anthropic的Claude代码

据工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）7 月 8 日通报，近期监测发现由美国 Anthropic 公司开发的 AI 编程工具 Claude Code 存在严重的安全后门隐患。

通报指出，受影响的 Claude Code 版本为 2.1.91 至 2.1.196。该工具内置了监控机制，能够在未经用户同意的情况下，向远程服务器擅自回传用户的地域、身份标识等敏感数据。

官方建议相关单位和用户立即开展全面排查，卸载上述受影响版本的终端或升级至已清除相关后门代码的最新安全版本；同时，应加强核心业务网段内开发工具的外联权限管控与流量监测，严防敏感数据违规外传。

[ChainCatcher]

工信部网络安全平台通报防范 Claude Code 安全后门风险

近日，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。

Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。

建议相关单位和用户立即开展全面排查。对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

[BlockBeats]

中国工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示

据金十报道，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。

Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。

[PANews]

工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。

建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

[Foresight News]

工信部发布关于防范 Claude Code 安全后门隐患的风险提示

7 月 8 日，近日，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。

Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。

建议相关单位和用户立即开展全面排查。对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

[BlockBeats]

近日，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发现AI编程工具Claude Code存在安全后门，构成严重威胁。

Claude Code是由美国公司Anthropic开发的一款AI编程工具，可以根据文本需求自主完成代码编写、调试等任务。由于其内置的监控机制，它可以在未经用户同意的情况下，将用户位置和身份等敏感信息传输到远程服务器。

受影响的Claude Code版本为2.1.91至2.1.196。建议相关组织和用户立即进行全面排查。

[律动]

中国工业和信息化部发布关于AI编程工具Claude Code安全后门漏洞风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。

Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。

建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

[Odaily星球日报]

工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示


7 月 08 日， 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。

Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为2.1.91至 2.1.196 版本。

建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

[TechFlow]

工信部发布关于防范 AI 编程工具 Claude Code 安全后门隐患的风险提示

工业和信息化部发布风险提示，防范AI编程工具Claude Code安全后门风险

據金十報道，近日，工業和資訊化部網路安全威脅和漏洞資訊共享平臺（NVDB）監測發現，AI程式設計工具Claude Code存在安全後門隱患，危害嚴重。

Claude Code是美國Anthropic公司開發的AI程式設計工具，可根據文字需求自主完成程式碼編寫、修復等工作。由於其內建了監控機制，未經使用者同意即可向遠端伺服器回傳使用者地域、身份標識等敏感資訊，受影響的Claude Code為2.1.91至2.1.196版本。

[PANews]