Дом
Claude Code подвергся атаке через уязвимость безопасности; официально выпущено экстренное исправление
Недавно Национальная база данных уязвимостей (NVDB) при Министерстве промышленности и информационных технологий Китая (MIIT) выпустила критическое предупреждение о безопасности, касающееся Claude Code — широко используемого ИИ-ассистента для программирования. В предупреждении подчеркивается наличие необнародованной скрытой уязвимости в инструменте, которая может привести к раскрытию конфиденциальных данных пользователей.
Данные мониторинга показывают, что уязвимыми являются версии программного обеспечения от 2.1.91 до 2.1.196. Эти версии автоматически передают конфиденциальную информацию, такую как географическое местоположение и идентификаторы личности, на удаленные серверы без явного согласия пользователя. NVDB настоятельно рекомендует разработчикам и корпоративным пользователям немедленно проверить текущую версию. Если установленная версия попадает в затронутый диапазон, пользователям следует удалить программное обеспечение или обновиться до последней безопасной версии. Организациям также рекомендуется ограничить внешние права доступа в средах разработки и усилить мониторинг трафика для предотвращения несанкционированного вывода данных.
Проблема стала известна в конце июня, когда разработчик, занимавшийся обратной разработкой версии 2.1.196 Claude Code, обнаружил скрытый механизм обнаружения, внедренный начиная с выпуска версии 2.1.91 2 апреля. Этот механизм постоянно проверяет часовые пояса системы и детали прокси-серверов для выявления пользователей в Китае. Примечательно, что эта функция никогда не упоминалась в предыдущих журналах обновлений программного обеспечения.
Отвечая на обеспокоенность общественности, член команды Anthropic Тарик Шихипар прояснил в социальных сетях, что эта функция была «экспериментальной» мерой, предназначенной для предотвращения перепродажи аккаунтов и защиты от атак дистилляции моделей. Компания подтвердила, что новая версия, выпущенная 2 июля, удалила функцию обнаружения.
Эта уязвимость вызвала значительную реакцию в отрасли. Сообщается, что Alibaba издала внутренний запрет, запрещающий сотрудникам использовать Claude Code в офисных условиях с 10 июля, и добавила инструмент в свой список программного обеспечения высокого риска. Для разработчиков, которым необходимо продолжать использовать этот инструмент, тщательный мониторинг официальных обновлений и своевременное применение исправлений остаются необходимыми для обеспечения безопасности среды разработки.
Связанная статья
Anthropic запускает Opus 5
Anthropic представила Opus 5 в пятницу, последнюю итерацию своей флагманской модели. Хотя она меньше, чем Fable 5, эта версия предлагает более низкие затраты и меньше ограничений, что делает её предпочтительным выбором для большинства приложений.Осо
Галлюцинация ИИ почти спровоцировала военную операцию США
Весной американские чиновники сделали шокирующее открытие: пока военные самолёты уже находились в воздухе, стало ясно, что разведданные, на основании которых планировалась вооружённая атака на китайское судно, были полностью сфабрикованы искусственны
Лес Карпос из Nvidia: роботы, ожидающие своего момента ChatGPT на TechCrunch Disrupt 2026
Запуск ChatGPT в ноябре 2022 года резко перевел искусственный интеллект из категории теоретического хайпа в разряд повседневных инструментов, фундаментально изменив то, как мы взаимодействуем с большими языковыми моделями.Робототехника давно является
Рекомендации по связанным специальным темам
Дизайн и искусство
Лучшие инструменты для создания иллюстраций с помощью ИИ: быстрее создавайте редакционные сцены и обложки
2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.
10 инструментов
xix.ai
Образование и обучение
Лучшие репетиторы по искусственному интеллекту для подготовки к экзаменам: практикуйтесь по математике, естественным наукам и английскому языку
2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!
10 инструментов
xix.ai
Финансы
Инструменты планирования бюджета на основе ИИ для управления личными финансами
В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!
11 инструментов
xix.ai
Здоровье и благополучие
Помощники для отслеживания сна с ИИ: улучшите восстановление за счёт более правильных привычек перед сном
2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.
10 инструментов
xix.ai
Анализ данных
AI-копилоты SQL для аналитики продуктов и выручки
2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!
14 инструментов
xix.ai
Образование и обучение
Лучшие помощники по домашним заданиям с ИИ, которые учат: изучайте концепции, а не просто ответы
2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.
10 инструментов
xix.ai
Комментарии (0)
Недавно Национальная база данных уязвимостей (NVDB) при Министерстве промышленности и информационных технологий Китая (MIIT) выпустила критическое предупреждение о безопасности, касающееся Claude Code — широко используемого ИИ-ассистента для программирования. В предупреждении подчеркивается наличие необнародованной скрытой уязвимости в инструменте, которая может привести к раскрытию конфиденциальных данных пользователей.
Данные мониторинга показывают, что уязвимыми являются версии программного обеспечения от 2.1.91 до 2.1.196. Эти версии автоматически передают конфиденциальную информацию, такую как географическое местоположение и идентификаторы личности, на удаленные серверы без явного согласия пользователя. NVDB настоятельно рекомендует разработчикам и корпоративным пользователям немедленно проверить текущую версию. Если установленная версия попадает в затронутый диапазон, пользователям следует удалить программное обеспечение или обновиться до последней безопасной версии. Организациям также рекомендуется ограничить внешние права доступа в средах разработки и усилить мониторинг трафика для предотвращения несанкционированного вывода данных.
Проблема стала известна в конце июня, когда разработчик, занимавшийся обратной разработкой версии 2.1.196 Claude Code, обнаружил скрытый механизм обнаружения, внедренный начиная с выпуска версии 2.1.91 2 апреля. Этот механизм постоянно проверяет часовые пояса системы и детали прокси-серверов для выявления пользователей в Китае. Примечательно, что эта функция никогда не упоминалась в предыдущих журналах обновлений программного обеспечения.
Отвечая на обеспокоенность общественности, член команды Anthropic Тарик Шихипар прояснил в социальных сетях, что эта функция была «экспериментальной» мерой, предназначенной для предотвращения перепродажи аккаунтов и защиты от атак дистилляции моделей. Компания подтвердила, что новая версия, выпущенная 2 июля, удалила функцию обнаружения.
Эта уязвимость вызвала значительную реакцию в отрасли. Сообщается, что Alibaba издала внутренний запрет, запрещающий сотрудникам использовать Claude Code в офисных условиях с 10 июля, и добавила инструмент в свой список программного обеспечения высокого риска. Для разработчиков, которым необходимо продолжать использовать этот инструмент, тщательный мониторинг официальных обновлений и своевременное применение исправлений остаются необходимыми для обеспечения безопасности среды разработки.
Anthropic запускает Opus 5
Anthropic представила Opus 5 в пятницу, последнюю итерацию своей флагманской модели. Хотя она меньше, чем Fable 5, эта версия предлагает более низкие затраты и меньше ограничений, что делает её предпочтительным выбором для большинства приложений.Осо
Галлюцинация ИИ почти спровоцировала военную операцию США
Весной американские чиновники сделали шокирующее открытие: пока военные самолёты уже находились в воздухе, стало ясно, что разведданные, на основании которых планировалась вооружённая атака на китайское судно, были полностью сфабрикованы искусственны
Лес Карпос из Nvidia: роботы, ожидающие своего момента ChatGPT на TechCrunch Disrupt 2026
Запуск ChatGPT в ноябре 2022 года резко перевел искусственный интеллект из категории теоретического хайпа в разряд повседневных инструментов, фундаментально изменив то, как мы взаимодействуем с большими языковыми моделями.Робототехника давно является
2026: Новейшие и самые популярные инструменты для создания иллюстраций с помощью ИИ: в нашем тщательно подобранном списке представлены лучшие инструменты с мощными функциональными возможностями, позволяющие быстро создавать потрясающие редакционные сцены и привлекательные обложки. Каждый вариант прошел тщательные практические испытания; мы предлагаем сравнение бесплатных и платных версий, чтобы помочь вам найти идеальный вариант для вашего рабочего процесса. Попробуйте эти незаменимые решения уже сегодня, чтобы раскрыть потенциал искусственного интеллекта и повысить свою творческую продуктивность. Узнайте больше на сайте XIX.AI.
10 инструментов
xix.ai
2026 года: лучшие и самые популярные ИИ-репетиторы для подготовки к экзаменам представлены на XIX.AI! В нашем тщательно подобранном списке представлены мощные инструменты, которые кардинально изменят ваш подход к обучению: здесь вы найдете сравнение бесплатных и платных версий, тесты на практике и еженедельно обновляемые рейтинги. Они помогут повысить эффективность вашего письма, упростить изучение сложных тем и раскрыть ваш академический потенциал. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для подготовки к экзаменам, и начните творить уже сегодня, чтобы раскрыть свои преимущества благодаря ИИ!
10 инструментов
xix.ai
В 2026 году на XIX.AI представлены новейшие, лучшие и наиболее рейтинговые инструменты ИИ для бюджетного планирования по личным финансам! Эта тщательно отобранная коллекция включает мощные, революционные решения, которые помогают проводить реальные тесты, понимать привычки расходов и создавать персонализированные планы для повышения продуктивности. Наслаждайтесь бесплатным сравнением с платными версиями вместе с подробными рейтингами. Инструменты, которые обязательно стоит попробовать, разработаны для упрощения управления деньгами и раскрытия вашего преимущества ИИ. Исследуйте сейчас!
11 инструментов
xix.ai
2026 год: лучшие и наиболее высоко оценённые помощники для отслеживания сна на основе ИИ, отобранные для максимального восстановления организма. В этом полностью обновлённом еженедельном руководстве представлены мощные инструменты с результатами реальных тестов, сравнением бесплатных и платных версий, а также подробными рейтингами, которые помогут вам найти оптимальное решение для улучшения качества сна и формирования лучших привычек перед сном. Ознакомьтесь с ним прямо сейчас на сайте XIX.AI, чтобы раскрыть потенциал ИИ в вашей жизни.
10 инструментов
xix.ai
2026: лучшие и самые популярные ИИ-помощники для работы с SQL в сфере аналитики продуктов и доходов! XIX.AI подготовила мощную, революционную подборку инструментов, которые обязательно стоит попробовать. Они проходят проверку в реальных условиях и включаются в еженедельно обновляемый рейтинг. Эти инструменты помогают пользователям значительно повысить продуктивность за счет ускорения анализа данных, оптимизации сложных запросов и получения точных аналитических выводов, которые позволяют принимать более обоснованные бизнес-решения. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент, который поможет вам раскрыть весь потенциал искусственного интеллекта!
14 инструментов
xix.ai
2026: лучшие и самые популярные помощники по домашним заданиям с ИИ, которые обучают основным концепциям, а не просто дают готовые ответы. Мощные инструменты для студентов. Обязательный к пробованию тщательно отобранный список. Еженедельное обновление. Сравнение бесплатных и платных версий. Тестирование в реальных условиях. Точные рейтинги, которые помогут вам раскрыть весь свой учебный потенциал. Исследуйте сейчас, чтобы найти идеальный инструмент для более эффективного обучения.
10 инструментов
xix.ai
