Claude Code 遭遇安全后门;官方紧急修复

最近,中国工业和信息化部(MIIT)下属的国家漏洞数据库(NVDB)发布了一项关于 Claude Code 的关键安全公告,该工具是一款广泛使用的 AI 编程助手。警告指出,该工具内存在一个未公开的安全后门,可能会使用户的敏感数据暴露。
监控数据显示,软件版本 2.1.91 至 2.1.196 存在漏洞。这些版本在未经用户明确同意的情况下,会自动将地理位置和身份标识符等敏感信息传输至远程服务器。NVDB 敦促开发人员和企业管理用户立即核实其当前版本。如果已安装的版本在受影响范围内,用户应卸载该软件或升级到最新的安全版本。建议企业限制开发环境中的外部访问权限,并加强流量监控,以减轻未经授权的数据外泄风险。
该问题于 6 月下旬浮出水面,当时一名逆向工程人员在对 Claude Code 版本 2.1.196 进行分析时,发现了自 4 月 2 日发布的版本 2.1.91 起嵌入的隐藏检测机制。该机制持续检查系统时区和代理服务器详细信息,以识别中国用户。值得注意的是,此功能在之前的软件更新日志中从未披露。
针对公众的担忧,Anthropic 团队成员 Thariq Shihipar 在社交媒体上澄清,该功能是旨在防止账号转售和抵御模型蒸馏攻击的“实验性”措施。公司确认,7 月 2 日发布的最新版本已移除了该检测功能。
此漏洞引发了行业的重大反响。据报道,阿里巴巴已发布内部禁令,自 7 月 10 日起禁止员工在办公环境中使用 Claude Code,并将其列入高风险软件清单。对于必须继续使用该工具的开发人员而言,密切关注官方更新并及时应用补丁,对于维护开发环境安全仍然至关重要。
相关文章
Slackbot 成为 AI 智能体
Slackbot,嵌入在Salesforce企业消息平台Slack中的自动化助手,正在演变为一个AI智能体。Salesforce首席技术官Parker Harris设想它将达到与OpenAI的ChatGPT相媲美的病毒式传播地位。这家云软件巨头于周二推出了更新版的Slackbot。该新版AI驱动版本面向Business+和Enterprise+客户,可直接在Slack内查找信息、起草电子邮件和安排会议。在获得适当权限的情况下,它还能与Microsoft Teams和Google Drive等企
字节跳动加大核心AI激励,豆包增长14.6%
字节跳动近日召开豆包股权说明会,公布面向豆包部门员工的最新激励政策。豆包股票的行权价已从2026年6月的14.85美元上调至17.02美元,涨幅约为14.6%。此次调整不仅提升了豆包股票的估值,还大幅扩大了其覆盖范围。根据员工岗位的不同,部分员工可能获得相当于其总薪酬约5%的豆包股票。根据新的兑换机制,字节跳动允许员工在整体薪酬包中,将部分现金工资兑换为豆包股权。兑换比例因职级而异,设有20%和30%等不同档位。例如,L2和L3级员工可选择20%的全覆盖兑换比例,而L3和L4级员工的该比例可
MiniMax 推出 10 倍团队计划,以激励全球 AI 专家
MiniMax(稀宇科技)通用人工智能实验室正式推出“10x Team”,这是一项全球人才协作计划。该计划旨在招募跨行业的顶尖专家,探索大模型在垂直领域的深度应用。通过将深厚的行业知识与前沿人工智能技术相结合,MiniMax 致力于将大模型的生产力从通用场景拓展至专业场景,最终推动行业效率实现“十倍增长”。验证行业认知价值,开放多模态核心资源过去与行业专家的合作表明,深厚的专业洞察对于构建高质量、实用的行业专属大模型至关重要。在此基础上,“10x Team”计划将向合作伙伴开放包括多模态模型
相关专题推荐
评论 (0)
0/500

最近,中国工业和信息化部(MIIT)下属的国家漏洞数据库(NVDB)发布了一项关于 Claude Code 的关键安全公告,该工具是一款广泛使用的 AI 编程助手。警告指出,该工具内存在一个未公开的安全后门,可能会使用户的敏感数据暴露。
监控数据显示,软件版本 2.1.91 至 2.1.196 存在漏洞。这些版本在未经用户明确同意的情况下,会自动将地理位置和身份标识符等敏感信息传输至远程服务器。NVDB 敦促开发人员和企业管理用户立即核实其当前版本。如果已安装的版本在受影响范围内,用户应卸载该软件或升级到最新的安全版本。建议企业限制开发环境中的外部访问权限,并加强流量监控,以减轻未经授权的数据外泄风险。
该问题于 6 月下旬浮出水面,当时一名逆向工程人员在对 Claude Code 版本 2.1.196 进行分析时,发现了自 4 月 2 日发布的版本 2.1.91 起嵌入的隐藏检测机制。该机制持续检查系统时区和代理服务器详细信息,以识别中国用户。值得注意的是,此功能在之前的软件更新日志中从未披露。
针对公众的担忧,Anthropic 团队成员 Thariq Shihipar 在社交媒体上澄清,该功能是旨在防止账号转售和抵御模型蒸馏攻击的“实验性”措施。公司确认,7 月 2 日发布的最新版本已移除了该检测功能。
此漏洞引发了行业的重大反响。据报道,阿里巴巴已发布内部禁令,自 7 月 10 日起禁止员工在办公环境中使用 Claude Code,并将其列入高风险软件清单。对于必须继续使用该工具的开发人员而言,密切关注官方更新并及时应用补丁,对于维护开发环境安全仍然至关重要。
Slackbot 成为 AI 智能体
Slackbot,嵌入在Salesforce企业消息平台Slack中的自动化助手,正在演变为一个AI智能体。Salesforce首席技术官Parker Harris设想它将达到与OpenAI的ChatGPT相媲美的病毒式传播地位。这家云软件巨头于周二推出了更新版的Slackbot。该新版AI驱动版本面向Business+和Enterprise+客户,可直接在Slack内查找信息、起草电子邮件和安排会议。在获得适当权限的情况下,它还能与Microsoft Teams和Google Drive等企
字节跳动加大核心AI激励,豆包增长14.6%
字节跳动近日召开豆包股权说明会,公布面向豆包部门员工的最新激励政策。豆包股票的行权价已从2026年6月的14.85美元上调至17.02美元,涨幅约为14.6%。此次调整不仅提升了豆包股票的估值,还大幅扩大了其覆盖范围。根据员工岗位的不同,部分员工可能获得相当于其总薪酬约5%的豆包股票。根据新的兑换机制,字节跳动允许员工在整体薪酬包中,将部分现金工资兑换为豆包股权。兑换比例因职级而异,设有20%和30%等不同档位。例如,L2和L3级员工可选择20%的全覆盖兑换比例,而L3和L4级员工的该比例可
MiniMax 推出 10 倍团队计划,以激励全球 AI 专家
MiniMax(稀宇科技)通用人工智能实验室正式推出“10x Team”,这是一项全球人才协作计划。该计划旨在招募跨行业的顶尖专家,探索大模型在垂直领域的深度应用。通过将深厚的行业知识与前沿人工智能技术相结合,MiniMax 致力于将大模型的生产力从通用场景拓展至专业场景,最终推动行业效率实现“十倍增长”。验证行业认知价值,开放多模态核心资源过去与行业专家的合作表明,深厚的专业洞察对于构建高质量、实用的行业专属大模型至关重要。在此基础上,“10x Team”计划将向合作伙伴开放包括多模态模型





首页






