观察员
-
Claude Code安全后门隐患危害严重！工信部建议立即开展全面排查
-
万肇生Guanchazhewanxgun
最后更新: 2026-07-08 15:39:13
7月8日，工信部通用网络产品安全漏洞专业库网站发布风险提示，提醒防范AI编程工具Claude Code安全后门隐患：
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
据此前报道，自6月底以来，无论通过VPN规避地域限制、使用第三方API中转服务，还是以海外注册壳公司、云服务商间接接入，大量中国用户的Claude账号均在无预警下遭到封禁。同时，Claude Code客户端被曝内置一套隐蔽的用户识别系统，通过本地时区、代理地址等信息判断用户是否与中国相关，并将结果隐藏在系统提示词中回传服务器。
对此，Anthropic技术团队成员已公开承认该机制存在，称其是今年3月上线的一项“实验性”反滥用措施，并将在下一版本中移除。
不过7月3日，阿里巴巴内部宣布反向禁用Claude。观察者网也从阿里内部人士处获悉，因近期Claude Code被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。该内部人士表示，自7月10日起，阿里将全面禁止内部员工在办公环境下使用Claude Code，并推荐使用Qoder作为替代方案。
本文系观察者网独家稿件，未经授权，不得转载。
标签- 责任编辑: 万肇生
-
-
直通北部湾，中国打通西南出海新水道 评论 19
沙特关键输油管道遇袭，“预防性关闭” 评论 67
“我乐见爱尔兰统一”，英国：？？？ 评论 85
俄罗斯警告：在切尔诺贝利禁区，乌军有大动作 评论 55
1北大硕士因本科非名校年薪被降5万，如何看待市场上存在的第一学历歧视？评论 105 赞 3
2建议基础教育开设英语课，从幼儿园开始评论 77 赞 4
3拼低工资？我认识好几个造船厂的管理者，太了解造船了评论 73 赞 44
4未来发生在英语上的事，现在已经在俄语上发生了评论 60 赞 33
5这种每年被中国人狂炫近 200 万吨的水果，终于国产化了！价格跳水评论 56 赞 9
6疯狂的台积电：3纳米卖爆，20座厂在建，展望后摩尔时代评论 42 赞 1
7卖土豆的内蒙小城，掏走阿里华为上百亿评论 42 赞 13
8粤语童谣纳入了人教版音乐课，让外省孩子们多学方言，这是文化自信的表现评论 42 赞 4
9谁在阻碍中国人了解印度的饮食评论 37 赞 1
10胡塞武装势如破竹！美国力不从心，沙特危矣评论 33 赞 28最新闻 Hot-
“胡塞主动联系，希望美国‘不要介入’”
-
36年来首次！智利政府不举行阿连德纪念仪式
-
“瑞典民主党若首次入阁，将进一步呼应欧洲极右翼”
-
欧洲央行行长：当前通胀冲击将持续更长时间
-
“特朗普说给美国选民听的”
-
“小博索纳罗有份反华文件，背后藏着万斯的影子”
-
沙特关键输油管道遇袭，“预防性关闭”
-
乌方放风：正准备于10月恢复谈判，三方一起谈
-
法拉奇不到24小时吸金7200万英镑，“远超英国两大党”
-
“我乐见爱尔兰统一”，英国：？？？
-
俄罗斯警告：在切尔诺贝利禁区，乌军有大动作
-
离谱！特朗普：人类灭绝？我就担心中国…
-
“这是一次又一次的背叛”
-
911纪念仪式，穆斯林市长还是去了
-
“瑞典不得不服软，中国太硬”
-
日本前外相岩屋毅等将访华，“感谢中方接受”
-
Copyright © 2010-2026 观察者 All rights reserved。
沪ICP备10213822号-2 互联网新闻信息服务许可证：31220170001
网登网视备（沪）02020000041-1号
广播电视节目制作经营许可证：（沪）字第03952号
增值电信业务经营许可证：沪B2-20210968
违法及不良信息举报电话：021-62376571
沪公网安备 31010502000027号
中国互联网举报中心
上海市互联网违法与不良信息举报中心
