Heim
Claude Code von Sicherheitslücke betroffen; offizielle Notfallbehebung wird veröffentlicht

Kürzlich hat die Nationale Schwachstellen-Datenbank (NVDB) des chinesischen Ministeriums für Industrie und Informationstechnologie (MIIT) eine kritische Sicherheitsempfehlung bezüglich Claude Code, eines weit verbreiteten KI-Programmierassistenten, herausgegeben. Die Warnung hebt eine unoffengelegte Sicherheitslücke im Tool hervor, die sensible Daten der Benutzer offenlegen könnte.
Überwachungsdaten zeigen, dass Softwareversionen von 2.1.91 bis 2.1.196 anfällig sind. Diese Versionen senden automatisch sensible Informationen, wie geografische Standorte und Identifikationsmerkmale, an Remote-Server ohne ausdrückliche Zustimmung der Benutzer. Die NVDB drängt Entwickler und Unternehmensnutzer, ihre aktuelle Version unverzüglich zu überprüfen. Wenn die installierte Version in den betroffenen Bereich fällt, sollten Benutzer die Software deinstallieren oder auf die neueste sichere Version aktualisieren. Organisationen wird außerdem empfohlen, den externen Zugriff in Entwicklungsumgebungen zu beschränken und den Datenverkehr zu überwachen, um unbefugte Datenabflüsse zu verhindern.
Das Problem wurde Ende Juni bekannt, als ein Entwickler, der die Version 2.1.196 von Claude Code reverse-engineerte, einen versteckten Erkennungsmechanismus entdeckte, der seit der Veröffentlichung der Version 2.1.91 am 2. April eingebettet war. Dieser Mechanismus überprüft kontinuierlich System-Zeitzone und Proxy-Serverdetails, um Benutzer in China zu identifizieren. Bemerkenswerterweise wurde diese Funktion in früheren Software-Update-Protokollen nie offengelegt.
Um öffentliche Bedenken auszuräumen, klärte ein Teammitglied von Anthropic, Thariq Shihipar, in den sozialen Medien, dass die Funktion eine „experimentelle“ Maßnahme war, die darauf abzielte, den Weiterverkauf von Konten zu verhindern und sich gegen Angriffe durch Modellschädlingsprogramme zu verteidigen. Das Unternehmen bestätigte, dass eine am 2. Juli veröffentlichte neue Version die Erkennungsfunktion entfernt hat.
Diese Schwachstelle hat erhebliche Reaktionen in der Industrie ausgelöst. Berichten zufolge hat Alibaba ein internes Verbot erlassen, das Mitarbeitern untersagt, Claude Code in Büroumgebungen ab dem 10. Juli zu nutzen, und das Tool auf seine Liste hochriskanter Software aufgenommen hat. Für Entwickler, die das Tool weiterhin nutzen müssen, bleibt es unerlässlich, offizielle Updates genau zu verfolgen und zeitnahe Patches anzuwenden, um die Sicherheit der Entwicklungsumgebung aufrechtzuerhalten.
Verwandter Artikel
So beheben Sie Core Web Vitals für bessere SEO-Rankings
Berichtskartenkommentare mit KI-Tools optimierenEinführungKI-Tools zur Generierung von BerichtskartenkommentarenMagic SchoolAlmanac AIChat GPTNutzung von Magic School zur Generierung von BerichtskartenkommentarenAnmeldung bei Magic SchoolAuswahl des
Slackbot wird zu einem KI-Agenten
Slackbot, der automatisierte Assistent, der in Salesforce’s Unternehmens-Messaging-Plattform Slack integriert ist, entwickelt sich zu einem KI-Agenten. Salesforce-CTO Parker Harris sieht das Potenzial für eine virale Verbreitung, die mit OpenAIs Chat
ByteDance erhöht die Kern-KI-Anreize, während Doubao um 14,6 % steigt
ByteDance hat kürzlich ein Equity-Briefing für DouBao abgehalten, um neue Anreizrichtlinien für Mitarbeiter der DouBao-Sparte vorzustellen. Der Ausübungspreis für DouBao-Anteile wurde von 14,85 US-Dollar im Juni 2026 auf 17,02 US-Dollar angehoben, wa
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Kürzlich hat die Nationale Schwachstellen-Datenbank (NVDB) des chinesischen Ministeriums für Industrie und Informationstechnologie (MIIT) eine kritische Sicherheitsempfehlung bezüglich Claude Code, eines weit verbreiteten KI-Programmierassistenten, herausgegeben. Die Warnung hebt eine unoffengelegte Sicherheitslücke im Tool hervor, die sensible Daten der Benutzer offenlegen könnte.
Überwachungsdaten zeigen, dass Softwareversionen von 2.1.91 bis 2.1.196 anfällig sind. Diese Versionen senden automatisch sensible Informationen, wie geografische Standorte und Identifikationsmerkmale, an Remote-Server ohne ausdrückliche Zustimmung der Benutzer. Die NVDB drängt Entwickler und Unternehmensnutzer, ihre aktuelle Version unverzüglich zu überprüfen. Wenn die installierte Version in den betroffenen Bereich fällt, sollten Benutzer die Software deinstallieren oder auf die neueste sichere Version aktualisieren. Organisationen wird außerdem empfohlen, den externen Zugriff in Entwicklungsumgebungen zu beschränken und den Datenverkehr zu überwachen, um unbefugte Datenabflüsse zu verhindern.
Das Problem wurde Ende Juni bekannt, als ein Entwickler, der die Version 2.1.196 von Claude Code reverse-engineerte, einen versteckten Erkennungsmechanismus entdeckte, der seit der Veröffentlichung der Version 2.1.91 am 2. April eingebettet war. Dieser Mechanismus überprüft kontinuierlich System-Zeitzone und Proxy-Serverdetails, um Benutzer in China zu identifizieren. Bemerkenswerterweise wurde diese Funktion in früheren Software-Update-Protokollen nie offengelegt.
Um öffentliche Bedenken auszuräumen, klärte ein Teammitglied von Anthropic, Thariq Shihipar, in den sozialen Medien, dass die Funktion eine „experimentelle“ Maßnahme war, die darauf abzielte, den Weiterverkauf von Konten zu verhindern und sich gegen Angriffe durch Modellschädlingsprogramme zu verteidigen. Das Unternehmen bestätigte, dass eine am 2. Juli veröffentlichte neue Version die Erkennungsfunktion entfernt hat.
Diese Schwachstelle hat erhebliche Reaktionen in der Industrie ausgelöst. Berichten zufolge hat Alibaba ein internes Verbot erlassen, das Mitarbeitern untersagt, Claude Code in Büroumgebungen ab dem 10. Juli zu nutzen, und das Tool auf seine Liste hochriskanter Software aufgenommen hat. Für Entwickler, die das Tool weiterhin nutzen müssen, bleibt es unerlässlich, offizielle Updates genau zu verfolgen und zeitnahe Patches anzuwenden, um die Sicherheit der Entwicklungsumgebung aufrechtzuerhalten.
So beheben Sie Core Web Vitals für bessere SEO-Rankings
Berichtskartenkommentare mit KI-Tools optimierenEinführungKI-Tools zur Generierung von BerichtskartenkommentarenMagic SchoolAlmanac AIChat GPTNutzung von Magic School zur Generierung von BerichtskartenkommentarenAnmeldung bei Magic SchoolAuswahl des
Slackbot wird zu einem KI-Agenten
Slackbot, der automatisierte Assistent, der in Salesforce’s Unternehmens-Messaging-Plattform Slack integriert ist, entwickelt sich zu einem KI-Agenten. Salesforce-CTO Parker Harris sieht das Potenzial für eine virale Verbreitung, die mit OpenAIs Chat
ByteDance erhöht die Kern-KI-Anreize, während Doubao um 14,6 % steigt
ByteDance hat kürzlich ein Equity-Briefing für DouBao abgehalten, um neue Anreizrichtlinien für Mitarbeiter der DouBao-Sparte vorzustellen. Der Ausübungspreis für DouBao-Anteile wurde von 14,85 US-Dollar im Juni 2026 auf 17,02 US-Dollar angehoben, wa











