【#Claude Code监控中国用户##Claude Code存在安全后门隐患#】
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
7月8日，#阿里 全员卸载Claude#一度登上微博热搜。
橙柿互动记者从阿里内部人士处获，自7月10日起，阿里将全面禁止内部员工在办公环境下使用Anthropic旗下AI编程工具Claude Code，推荐使用Qoder作为替代。
据了解，此举源于Claude Code被曝二进制文件中潜伏一段经XOR加密的特殊代码，长达三个月，精准监控147个中国域名，通过读取本地时区识别中国用户并回传标记，用户全程无感知。
此前国内Claude用户已遭遇大范围封号。（新华日报、财联社）