【工信部发布风险提示 提醒防范AI编程工具Claude Code安全后门隐患】#央广财经关注# 近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code存在严重安全后门隐患。据了解,Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作,该工具内置监控机制,能够未经用户同意向远程服务器回传用户地域、身份标识等敏感信息,本次受影响的版本范围为2.1.91至2.1.196版本。工信部建议相关单位和用户立即开展全面排查,针对安装上述受影响版本的开发终端,第一时间卸载或升级至已清除相关后门代码的最新安全版本;同时加强核心业务网段内开发工具的外联权限管控与流量监测,避免敏感数据违规外传。(央广财经)

央广财经
26-07-08 14:37 微博认证:央广网文化传媒有限公司财经官方微博