风险提示!AI编程工具Claude Code存在安全后门隐患|春秋直播杯赛赛程

1. 2021年春秋杯

2. 春秋直机

3. i春秋ctf

4. 春秋online

5. 春秋官方网

6. 春秋现场

7. 春秋杯ctf

8. 春秋官网平台

9. 春秋官网网站

10. 春秋ol

春秋直播赛事配图

  中新网7月8日电 据“工业和信息化部网络安全威胁和漏洞信息共享平台”网站消息,近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。

  Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。

  建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。

发布于:北京市