工信部網絡安全平台發預警 指AI編程工具Claude Code存後門風險 建議立即卸載或升級

中國工信部旗下的網絡安全威脅和漏洞信息共享平台（NVDB）近日發布安全預警，指出人工智能（AI）編程工具Claude Code存在嚴重安全後門隱患，敦促相關單位及用户立即進行全面排查。 該平台監測發現，由美國AI企業Anthropic開發的Claude Code，其內置監控機制被指未經用户同意，即可自動向遠程服務器回傳用户的地域信息、身份標識等敏感數據。受影響版本範圍為2.1.91至2.1.196。 NVDB強烈建議，已安裝上述版本的開發終端應立即卸載，或升級至已清除相關後門代碼的最新安全版本。同時，為防範敏感數據違規外傳，平台亦促請各機構加強對核心業務網段內開發工具的外聯權限管控，並嚴密監測相關網絡流量。 近年來，全球各地對人工智能技術的應用安全性日益關注，特別是在涉及數據私隱保護及國家信息安全的層面。此次NVDB發出的預警，突顯了在使用境外開發的AI工具時，潛在的數據安全風險及監管必要性。