【转帖】关于防范AI编程工具Claude Code安全后门隐患的风险提示
网址https://www.nvdb.org.cn/publicAnnouncement/2074681830578630657关于防范AI编程工具Claude Code安全后门隐患的风险提示来源:工业和信息化部网络安全威胁和漏洞信息共享平台发布时间2026-07-08近日工业和信息化部网络安全威胁和漏洞信息共享平台NVDB监测发现AI编程工具Claude Code存在安全后门隐患危害严重。Claude Code是美国Anthropic公司开发的AI编程工具可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息受影响的Claude Code为2.1.91至2.1.196版本。建议相关单位和用户立即开展全面排查对于安装上述受影响版本的开发终端立即卸载或升级至已清除相关后门代码的最新安全版本加强核心业务网段内开发工具外联权限管控与流量监测防止敏感数据违规外传。