7月8日,工信部通用网络产品安全漏洞专业库网站发布风险提示,提醒防范AI编程工具Claude Code安全后门隐患:
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。
Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。
建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。
据此前报道,自6月底以来,无论通过VPN规避地域限制、使用第三方API中转服务,还是以海外注册壳公司、云服务商间接接入,大量中国用户的Claude账号均在无预警下遭到封禁。同时,Claude Code客户端被曝内置一套隐蔽的用户识别系统,通过本地时区、代理地址等信息判断用户是否与中国相关,并将结果隐藏在系统提示词中回传服务器。
对此,Anthropic技术团队成员已公开承认该机制存在,称其是今年3月上线的一项“实验性”反滥用措施,并将在下一版本中移除。
不过7月3日,阿里巴巴内部宣布反向禁用Claude。观察者网也从阿里内部人士处获悉,因近期Claude Code被曝存在植入后门的安全风险,阿里经综合评估后已将其列入高风险软件名单。该内部人士表示,自7月10日起,阿里将全面禁止内部员工在办公环境下使用Claude Code,并推荐使用Qoder作为替代方案。
来源:百度百家号德林社-全部来源:大掌柜观察摘要:昨天这根缩量阴线,把3800给跌穿了。掌柜前晚说【周末前瞻:深V之后,AI行情从资本开支走向商业化变现】,并指出"下周一反弹,但这反弹是给你控仓、给你调结构的机会,不是让你梭哈 来源丨时代商业研究院作者丨陆烁宜编辑丨郑琳深交所官网显示,深圳智岩科技股份有限公司(下称“智岩科 南方财经 21世纪经济报道记者胡慧茵 报道日韩股市遭遇“黑色星期二”。10月13日,日韩股市开盘即遭遇猛烈抛售。韩国KOSPI指数盘中跌超7%,盘中韩国交易所紧急启动SIDECAR熔断机制,暂停KOSPI程序化卖盘。截至收盘,韩国综合 南方财经21世纪经济报道记者郑青亭 北京报道在全球投资环境日趋复杂、地缘政治不确定性上升的背景下,阿联酋主权投资机构穆巴达拉投资公司(Mubadala Investment Company)计划进一步扩大在华投资,未来三至五年重点关注生命 。本文链接:Claude Code安全后门隐患危害严重!工信部建议立即开展全面排查http://www.sushuapos.com/show-3-178888-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
下一篇: 财报或超预期,阿里盘中涨超13%