工信部提示Claude Code存在安全后门隐患,此前遭阿里内部全面禁用
▪AI快讯1401个月前
公告称,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。此前,有媒体报道,因近期Claude Code被曝存在植入后门的安全风险,阿里经综合评估后已将其列入高风险软件名单。自7月10日起,阿里将全面禁止内部员工在办公环境下使用Claude Code,并推荐使用Qoder作为替代方案。
公告称,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。此前,有媒体报道,因近期Claude Code被曝存在植入后门的安全风险,阿里经综合评估后已将其列入高风险软件名单。自7月10日起,阿里将全面禁止内部员工在办公环境下使用Claude Code,并推荐使用Qoder作为替代方案。
来源:TechWeb
