工信部网络安全平台通报防范 Claude Code 安全后门风险

AI 摘要

一句话摘要: 工信部通报AI编程工具Claude Code存在安全后门，可未经同意回传用户敏感数据。 关键事实: Claude Code 2.1.91至2.1.196版本存在监控机制，可回传地域和身份标识数据，工信部建议卸载或升级并加强流量监测 涉及主体: 工信部NVDB, Anthropic, Claude Code 可能影响: 引发AI编程工具供应链安全担忧，可能促使企业加强开发工具外联管控，并影响Anthropic在中国市场的信任度与合规审查。 是否值得继续跟踪: 是，涉及国家级安全通报，后续Anthropic回应及版本修复情况、其他AI工具是否类似风险均需关注。 噪音/炒作风险: 低，工信部官方平台通报，事实明确，非市场传闻。