工信部 NVDB 提醒 Claude Code 安全后门隐患

7 月 9 日消息，据工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）消息，AI 编程工具 Claude Code 存在安全后门隐患，受影响版本为 2.1.91 至 2.1.196。

NVDB 称，Claude Code 是 Anthropic 开发的 AI 编程工具，可根据文字需求完成代码编写和修复；受影响版本内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。

平台建议相关单位和用户开展排查，对安装受影响版本的开发终端立即卸载或升级至已清除相关后门代码的最新安全版本，并加强核心业务网段内开发工具外联权限管控与流量监测。