首页
学习
活动
专区
圈层
工具
发布

工信部预警AI编程工具Claude Code安全后门

IT时代网7月8日消息,近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。

Claude Code由美国Anthropic公司开发,可根据文字需求自主完成代码编写、修复等工作。NVDB监测发现,该工具内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。受影响的Claude Code版本为2.1.91至2.1.196。

NVDB建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,应立即卸载或升级至已清除相关后门代码的最新安全版本;同时加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。

创作声明:本文借助AI辅助创作

  • 发表于:
  • 原文链接https://page.om.qq.com/page/OAkKqUdS2i2GYm2TZN_BpftA0
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

相关快讯

领券