据工业和信息化部7月8日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。 Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。 建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。 此前，Claude Code 因安全与隐私问题陷入舆论风波。网传Claude Code在系统内置隐秘检测机制，用于检测用户时区与代理身份，并引发关于中国大陆用户使用限制的争议。随后，7月2日，Anthropic 表示已删除 Claude Code 中引发争议的相关代码。 7月3日阿里巴巴内部人士表示，因Claude Code被曝存在植入后门的安全风险，阿里经综合评估已将其列入高风险软件名单。自7月10日起，阿里将全面禁止内部员工在办公环境下使用该工具，并推荐使用Qoder作为替代方案。 目前，业内讨论的焦点已经不仅限于是否针对中国用户，而是进一步延伸至 AI 编程工具是否应在未充分告知用户的情况下收集或传递运行环境信息，以及开发者对代码执行过程是否拥有充分的知情权和可控性。有开发者进一步质疑，这类机制意味着Anthropic能够在用户难以察觉的情况下插入额外信息，从而引发对透明度和用户信任的担忧。ClaudeCode #AI