中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）于7月8日监测发现，AI编程工具Claude Code存在严重安全后门隐患。该工具由美国Anthropic公司开发，能够根据文字需求自动完成代码编写和修复等工作，但其内置的监控机制可在未经用户同意的情况下，向远程服务器回传地域、身份标识等敏感信息。
受影响版本为Claude Code 2.1.91至2.1.196，涉及范围较广。此次隐患意味着使用这些版本的用户可能面临数据泄露风险，尤其是企业开发者和机构，其代码库和内部信息可能被外部监控。中国工信部已建议相关单位和用户立即开展全面排查，防范潜在威胁。
这一事件反映了AI编程工具在提升效率的同时，也带来了隐私和安全挑战。市场可能对AI工具的数据合规性产生更多关注，尤其是跨国使用的软件需遵守不同国家的法规。开发者社区和用户应警惕类似风险的普遍性，避免盲目依赖未经验证的工具。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/198767/
【2024-04-09 08:11】1. AI平台Ritual获得Polychain Capital数百万美元投资；2. 链上新兴文化公司Spotlight完成200万美金Pre-…
【2024-08-12 11:23】23btc报道，据链上分析师@ai_9684xtpa监测，一位巨型数字货币持有者于2017年之后再次开始增加对BNB的持仓。该持有者在2023年…
【2024-02-29 03:22】23btc报道，美联储官员威廉姆斯表示，2024年进行三轮降息是讨论中的合理选择。
**币安公告：将于2026年新增U为可借资产并上线U交易对** 全球领先的加密货币交易所币安发布官方公告，宣布其保证金交易产品将迎来重要更新。 根据公告，币安计划于 **2026年…
【2024-05-02 06:52】23btc报道，美国各州对Binance.US的抵制态势仍在持续，俄勒冈州成为第六个撤销、暂停或拒绝续签Binance.US运营许可证的州之一，…
【2024-02-29 22:04】23btc报道，跨链消息平台Wormhole推出了原生代币转移（NTT）功能，旨在保持代币特性并解决不同区块链之间流动性碎片化问题。Wormho…
