近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，明确指出美国Anthropic公司旗下AI编程工具Claude Code存在安全“后门”隐患，危害严重。
Claude Code是一款可根据文字需求自主完成代码编写、修复等工作的AI编程工具，在2.1.91版本至2.1.196版本中内置了隐蔽监控机制，可绕过用户授权，静默向境外服务器回传用户地域、设备标识乃至研发代码等核心敏感数据。
此前，阿里巴巴已率先将Claude Code列入高风险软件名单。从企业主动“拉黑”到国家级平台公开警示，这一事件为我们敲响警钟：AI虽好用，但安全防线绝不能失守。
Claude Code“后门”事件绝非孤例，它暴露了AI时代安全的深层困境。
其一，AI工具的权力边界正在失控。相较传统软件，AI编程工具拥有读取代码库、编辑文件、运行命令等“超级权限”。这种“超级权限”使其成为窃取商业机密、进行供应链污染的绝佳突破口。
其二，地缘政治因素加剧了安全风险。Claude Code内置的隐蔽监控机制会读取用户系统时区，精准识别并标记中国用户。在技术博弈日益复杂的背景下，海外AI工具的可信度正面临严峻质疑。
应对AI“后门”风险，不能仅靠事后卸载补救，企业、开发者、行业监管需构建全链条防护体系，守住AI使用安全底线。
立即开展全面排查与清理。针对NVDB通报的受影响版本，各单位和个人应立即停止使用并彻底卸载相关软件。对于政企核心业务网段，应加强网络边界管控，通过流量监测等手段拦截AI工具的异常外联行为，严防敏感数据违规出境。
树立“最小权限”与“数据隔离”原则。在使用任何AI编程或办公工具时，坚决拒绝授予超出实际需求的系统权限，避免让AI工具直接处理企业核心代码、客户隐私、财务凭证等敏感信息。对于必须使用的AI功能，应尽量在物理隔离或严格沙箱环境中运行，确保数据不出内网。
加速推进国产AI工具的替代与适配。此次事件暴露出过度依赖境外AI基础设施的巨大风险。当前，国内科技型企业已推出多款AI编程工具，在中文场景理解、代码补全等方面已具备较强竞争力，且数据合规路径清晰。政企单位应抓住政策窗口期，加快国产工具的测试与部署，从根本上筑牢数字安全防线。
强化日常安全审计与法律意识。开发者应养成定期审查AI工具出站流量的习惯，排查未经授权的数据夹带行为。同时，要严格遵守相关法律法规，明确AI工具使用的合规红线。
Anthropic长期以来将“透明、可信、负责任”作为核心理念，但此次曝光的隐蔽监控机制却与这些公开承诺相悖。Claude Code“后门”事件是一面镜子，照见了AI时代供应链安全的脆弱性，也照见了部分境外科技型企业对中国用户的傲慢与偏见。
AI越智能，越需要安全的缰绳。工信部的及时预警，是对整个行业的一次深刻警示。技术可以跨越国界，但数据安全必须守住底线。唯有将安全意识嵌入每一次代码提交、每一次工具调用，方能在享受AI红利的同时，不让“后门”成为数据资产的漏洞。
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，明确指出美国Anthropic公司旗下AI编程工具Claude Code存在安全“后门”隐患，危害严重。
Claude Code是一款可根据文字需求自主完成代码编写、修复等工作的AI编程工具，在2.1.91版本至2.1.196版本中内置了隐蔽监控机制，可绕过用户授权，静默向境外服务器回传用户地域、设备标识乃至研发代码等核心敏感数据。
此前，阿里巴巴已率先将Claude Code列入高风险软件名单。从企业主动“拉黑”到国家级平台公开警示，这一事件为我们敲响警钟：AI虽好用，但安全防线绝不能失守。
Claude Code“后门”事件绝非孤例，它暴露了AI时代安全的深层困境。
其一，AI工具的权力边界正在失控。相较传统软件，AI编程工具拥有读取代码库、编辑文件、运行命令等“超级权限”。这种“超级权限”使其成为窃取商业机密、进行供应链污染的绝佳突破口。
其二，地缘政治因素加剧了安全风险。Claude Code内置的隐蔽监控机制会读取用户系统时区，精准识别并标记中国用户。在技术博弈日益复杂的背景下，海外AI工具的可信度正面临严峻质疑。
应对AI“后门”风险，不能仅靠事后卸载补救，企业、开发者、行业监管需构建全链条防护体系，守住AI使用安全底线。
立即开展全面排查与清理。针对NVDB通报的受影响版本，各单位和个人应立即停止使用并彻底卸载相关软件。对于政企核心业务网段，应加强网络边界管控，通过流量监测等手段拦截AI工具的异常外联行为，严防敏感数据违规出境。
树立“最小权限”与“数据隔离”原则。在使用任何AI编程或办公工具时，坚决拒绝授予超出实际需求的系统权限，避免让AI工具直接处理企业核心代码、客户隐私、财务凭证等敏感信息。对于必须使用的AI功能，应尽量在物理隔离或严格沙箱环境中运行，确保数据不出内网。
加速推进国产AI工具的替代与适配。此次事件暴露出过度依赖境外AI基础设施的巨大风险。当前，国内科技型企业已推出多款AI编程工具，在中文场景理解、代码补全等方面已具备较强竞争力，且数据合规路径清晰。政企单位应抓住政策窗口期，加快国产工具的测试与部署，从根本上筑牢数字安全防线。
强化日常安全审计与法律意识。开发者应养成定期审查AI工具出站流量的习惯，排查未经授权的数据夹带行为。同时，要严格遵守相关法律法规，明确AI工具使用的合规红线。
Anthropic长期以来将“透明、可信、负责任”作为核心理念，但此次曝光的隐蔽监控机制却与这些公开承诺相悖。Claude Code“后门”事件是一面镜子，照见了AI时代供应链安全的脆弱性，也照见了部分境外科技型企业对中国用户的傲慢与偏见。
AI越智能，越需要安全的缰绳。工信部的及时预警，是对整个行业的一次深刻警示。技术可以跨越国界，但数据安全必须守住底线。唯有将安全意识嵌入每一次代码提交、每一次工具调用，方能在享受AI红利的同时，不让“后门”成为数据资产的漏洞。
荷兰阿姆斯特丹大学医学院科学家开展的一项新研究证明，利用最新CRISPR-Cas基因编辑技术，能消除实验室中受感染细胞内所有艾滋病病毒（HIV）的痕迹，为治愈该病带来新希望。相关研究论文将提交于4月27 记者从近日举办的新疆筹建融合算力中心研讨会上获悉，新疆将构建具备国家级算力水平的涵盖超算、智算的融合算力中心。到2024年底，建成超算算力（FP64）不低于200P Flops、智算算力（FP16）不低于400P F 2024年03月19日，以“初心如磐•向新出发”为主题的2024智能家居UP峰会CSHIA智能家居开年盛典在杭州成功举行。大会现场，由全国专业标准化技术委员会委员、CSHIA秘书长、中智盟投资创始人周 3月18日，记者从中南大学生殖与干细胞研究所获悉，研究所林戈、卢光琇教授团队提出的一项新理论称，原始生殖细胞的性染色体组成在人类性别决定中起关键作用。相关论文日前发表于国际生殖领域杂志 从手机到手表再到电动汽车，锂离子充电电池为众多设备提供动力。但随着消费者丢弃电子产品的增加，越来越多的锂可能会进入环境。研究人员在美国化学会2024年春季会议上展示的一项研究成果，描述了 中新经纬3月22日电 据《日本经济新闻》22日报道，夏普正在讨论缩小液晶显示器业务，夏普已将子公司显示器(SDP、位于市)停产纳入视野。显示器业务持续陷入苦战，成为夏普在2022财年(截至2023年3月)时隔5年陷入最终亏损 。本文链接：谨防境外AI“后门”风险http://www.sushuapos.com/show-2-16845-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 敢闯敢干逐梦新型工业化建设
下一篇： 2026北京·昌平生命科学论坛在京开幕