Claude Code 遭遇安全後門;官方緊急修復

最近,中國工業和資訊化部(MIIT)下屬的國家漏洞資料庫(NVDB)釋出了一項關於 Claude Code 的關鍵安全公告,該工具是一款廣泛使用的 AI 程式設計助手。警告指出,該工具記憶體在一個未公開的安全後門,可能會使使用者的敏感資料暴露。
監控資料顯示,軟體版本 2.1.91 至 2.1.196 存在漏洞。這些版本在未經使用者明確同意的情況下,會自動將地理位置和身份識別符號等敏感資訊傳輸至遠端伺服器。NVDB 敦促開發人員和企業管理使用者立即核實其當前版本。如果已安裝的版本在受影響範圍內,使用者應解除安裝該軟體或升級到最新的安全版本。建議企業限制開發環境中的外部訪問許可權,並加強流量監控,以減輕未經授權的資料外洩風險。
該問題於 6 月下旬浮出水面,當時一名逆向工程人員在對 Claude Code 版本 2.1.196 進行分析時,發現了自 4 月 2 日釋出的版本 2.1.91 起嵌入的隱藏檢測機制。該機制持續檢查系統時區和代理伺服器詳細資訊,以識別中國使用者。值得注意的是,此功能在之前的軟體更新日誌中從未披露。
針對公眾的擔憂,Anthropic 團隊成員 Thariq Shihipar 在社交媒體上澄清,該功能是旨在防止賬號轉售和抵禦模型蒸餾攻擊的“實驗性”措施。公司確認,7 月 2 日釋出的最新版本已移除了該檢測功能。
此漏洞引發了行業的重大反響。據報道,阿里巴巴已釋出內部禁令,自 7 月 10 日起禁止員工在辦公環境中使用 Claude Code,並將其列入高風險軟體清單。對於必須繼續使用該工具的開發人員而言,密切關注官方更新並及時應用補丁,對於維護開發環境安全仍然至關重要。
相關文章
美國股市觸及歷史裡程碑,人工智慧與航空航天巨頭準備開啟萬億美元時代
埃隆·馬斯克、山姆·阿爾特曼和達里奧·阿莫迪,這三位科技領域的巨頭,正推動其各自的企業邁向首次公開募股(IPO)。隨著 SpaceX、OpenAI 和 Anthropic——這三家估值接近萬億美元的行業巨頭——即將上市,2026 年被預測將成為美國曆史上新股發行規模最大的一年。這一歷史性的資本激增已引起全球金融界的關注,成為檢驗公共市場吸收如此大規模資金能力的關鍵壓力測試。這些主要融資活動的同步啟動預計將打破 2021 年創下的 1560 億美元紀錄。超級獨角獸的資本博弈每家公司上市的路徑
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work
Google 測試 Remy AI 代理,以 Gemini 為重點轉向使用者控制
根據《商業內幕》的報道,谷歌正在測試 Remy,這是 Gemini 的一款全新 AI 個人代理工具。該工具旨在代表使用者執行任務,從而簡化專業工作流程和日常事務。目前,Remy 正在 Gemini 應用的內部員工專屬版本中進行測試。該報告引用了一份內部檔案以及對兩位熟悉該專案的個人的採訪。內部資料將 Remy 描述為“全天候個人代理”,將 Gemini 定位為能夠代表使用者行事的主動助手。接近該專案的訊息人士證實,谷歌員工正在積極測試 Remy。谷歌發言人拒絕提供進一步評論。該報告未提及公開發布
相關專題推薦
評論 (0)
0/500

最近,中國工業和資訊化部(MIIT)下屬的國家漏洞資料庫(NVDB)釋出了一項關於 Claude Code 的關鍵安全公告,該工具是一款廣泛使用的 AI 程式設計助手。警告指出,該工具記憶體在一個未公開的安全後門,可能會使使用者的敏感資料暴露。
監控資料顯示,軟體版本 2.1.91 至 2.1.196 存在漏洞。這些版本在未經使用者明確同意的情況下,會自動將地理位置和身份識別符號等敏感資訊傳輸至遠端伺服器。NVDB 敦促開發人員和企業管理使用者立即核實其當前版本。如果已安裝的版本在受影響範圍內,使用者應解除安裝該軟體或升級到最新的安全版本。建議企業限制開發環境中的外部訪問許可權,並加強流量監控,以減輕未經授權的資料外洩風險。
該問題於 6 月下旬浮出水面,當時一名逆向工程人員在對 Claude Code 版本 2.1.196 進行分析時,發現了自 4 月 2 日釋出的版本 2.1.91 起嵌入的隱藏檢測機制。該機制持續檢查系統時區和代理伺服器詳細資訊,以識別中國使用者。值得注意的是,此功能在之前的軟體更新日誌中從未披露。
針對公眾的擔憂,Anthropic 團隊成員 Thariq Shihipar 在社交媒體上澄清,該功能是旨在防止賬號轉售和抵禦模型蒸餾攻擊的“實驗性”措施。公司確認,7 月 2 日釋出的最新版本已移除了該檢測功能。
此漏洞引發了行業的重大反響。據報道,阿里巴巴已釋出內部禁令,自 7 月 10 日起禁止員工在辦公環境中使用 Claude Code,並將其列入高風險軟體清單。對於必須繼續使用該工具的開發人員而言,密切關注官方更新並及時應用補丁,對於維護開發環境安全仍然至關重要。
美國股市觸及歷史裡程碑,人工智慧與航空航天巨頭準備開啟萬億美元時代
埃隆·馬斯克、山姆·阿爾特曼和達里奧·阿莫迪,這三位科技領域的巨頭,正推動其各自的企業邁向首次公開募股(IPO)。隨著 SpaceX、OpenAI 和 Anthropic——這三家估值接近萬億美元的行業巨頭——即將上市,2026 年被預測將成為美國曆史上新股發行規模最大的一年。這一歷史性的資本激增已引起全球金融界的關注,成為檢驗公共市場吸收如此大規模資金能力的關鍵壓力測試。這些主要融資活動的同步啟動預計將打破 2021 年創下的 1560 億美元紀錄。超級獨角獸的資本博弈每家公司上市的路徑
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work





首頁






