危险潜伏！AI编程工具Claude Code部分版本被曝存在安全后门隐患

Claude Code安全漏洞敏感信息回传危机近日工业和信息化部网络安全威胁和漏洞信息共享平台NVDB监测发现美国Anthropic公司开发的AI编程工具Claude Code存在严重安全后门隐患。该工具可根据文字需求自主完成代码编写、修复等工作但内置的监控机制会在未经用户同意的情况下向远程服务器回传用户地域、身份标识等敏感信息。受影响的Claude Code版本为2.1.91至2.1.196这意味着使用这些版本的用户其敏感信息正面临着泄露的风险。监控机制Claude Code的隐秘“黑手”从技术层面来看Claude Code的监控机制成为了攻破安全防线的关键。这种内置的机制如同一个隐秘的“黑手”在用户毫不知情的情况下将敏感信息悄然回传至远程服务器。这一漏洞的存在暴露出Claude Code在安全设计上的严重缺陷。开发方可能过于注重工具的功能实现而忽视了用户信息安全的重要性导致出现了这样的安全隐患。紧急应对排查、卸载与升级刻不容缓面对Claude Code的安全隐患相关单位和用户必须立即采取行动。建议立即开展全面排查对于安装了受影响版本的开发终端要立即卸载或升级至已清除相关后门代码的最新安全版本。同时加强核心业务网段内开发工具外联权限管控与流量监测也至关重要。通过严格的权限管控和实时的流量监测可以有效防止敏感数据违规外传降低安全风险。编辑观点此次Claude Code安全事件为行业敲响警钟开发者应将信息安全置于首位用户也需提高安全意识及时采取防护措施共同守护数字安全底线。