核心结论:工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)于2026年7月8日发布风险提示,确认AI编程工具Claude Code自2.1.91版本起内置隐蔽监控机制,可在未获用户授权时回传地域、身份标识等敏感数据。开发者和企业须立即检查当前版本,若处于2.1.91至2.1.196之间,需卸载或升级至清除后门的最新版本。 Claude Code的安全后门具体指什么? Claude Code ...
中国国家网络安全威胁和漏洞信息共享平台(NVDB)近日宣布,已检测到人工智能编程工具“Claude Code”存在安全漏洞。该漏洞可能允许软件在未经用户同意的情况下,将包括用户位置和身份识别信息在内的敏感信息传输至Anthropic公司的服务器。
【新智元导读】国家漏洞库紧急预警!Claude Code内置间谍软件,危害严重,建议立即排查。 Claude Code被曝存在「安全后门隐患,危害严重」,并建议全国相关单位和用户立即开展全面排查。
据央视新闻,工业和信息化部网络安全威胁和漏洞信息共享平台日前提示,AI编程工具Claude Code存在安全风险。 据了解,Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作。
国家信息安全漏洞库(NVDB)近日发布紧急风险提示,称人工智能开发工具Claude Code存在严重安全隐患。经核查,该工具2.1.91至2.1.196版本中内置了未经用户授权的监控机制,可自动收集用户地理位置、身份标识等敏感信息并回传至远程服务器。这一发现引发全球开发者社区的强烈震动,阿里巴巴等科技企业已宣布全面停用相关产品。
IT之家7 月 8 日消息,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)今日发布了一则风险提示,指出 AI 编程工具 Claude Code 存在安全后门隐患。 根据 NVDB 的监测结果,Claude Code 由美国人工智能公司 Anthropic 开发,能够根据文字需求自主完成代码编写、修复等任务。该工具内置了监控机制,可在未经用户同意的情况下向远程服务器回传用户地域、身份标识等 ...
近日,工信部网络安全威胁和漏洞信息共享平台(NVDB)发布了一则重要的安全风险提示,指向目前编程界广泛使用的 AI 工具——Claude Code。据悉,该工具被发现内置了未经公开的“安全后门”,存在泄露用户敏感信息的风险。 根据监测结果显示,受影响的软件版本为 2.1.91 至 2.1.196。这些版本在未经用户授权的前提下,能够自动向远程服务器回传包括用户地理位置、身份标识等在内的敏感数据。对 ...
2026年7月13日,知名人工智能公司Anthropic宣布对其开发者工具Claude Code进行重大升级,正式引入内置浏览器窗口功能。这一更新标志着AI智能体(AI Agent)在自主执行复杂任务方面迈出重要一步,使AI能够直接在应用内独立浏览和操作外部网页。 核心功能:无缝集成与高效检索此次升级后,Claude Code内置的浏览器支持标签页管理架构,用户可通过快捷键快速激活。Claude现 ...
工信部披露美国Anthropic公司AI编程工具Claude Code存在安全后门,内置监控机制可未经用户同意回传敏感信息。事件由开发者逆向分析发现,代码会检测用户时区、IP等环境信息以识别中国用户。Anthropic工程师承认代码存在,解释为防范模型蒸馏。此举引发信任危机,阿里巴巴已禁用该工具,美团、京东等企业亦限制调用。事件凸显AI时代信任成为核心竞争力,全球产业链加速分化。 工信部网络安全威 ...
7月8日,一则关于Claude Code的官方通报,让AI板块出现了一条新的交易线索:安全,正在成为AI产业越来越重要的竞争维度。 当日,工信部网络安全威胁和漏洞信息共享平台发布通报,提示美国Anthropic旗下的AI编程工具Claude Code的2.1.91至2.1.196版本,存在安全后门隐患,危害严重,可能会泄露用户地域、设备身份标识等敏感信息,这是监管第 一次把"海外 AI 工具疑似后 ...
IT之家7 月 14 日消息,科技媒体 systima 于 7 月 12 日发布博文,对比测试指出在相同提示词、相同 AI 模型情况下,在处理用户请求前,Claude Code 消耗的 Tokens 数量约为 OpenCode 的 4.7 倍。 该媒体对比测试 Claude Code 2.1.207 与 OpenCode 1.17.18 版本,均使用相同的 Claude Sonnet 4.5 模型 ...
这篇文章按官方框架整理,方便你对照自己的工作选型。它讲的是「循环怎么跑」;如果你还关心自动化、工作树、技能文件、连接器、子智能体这些零件,那是另一层「用什么搭系统」,两层可以叠在一起看,但不要混成一件事。 Claude Code 团队把「设计循环」从口号拆成可执行地图:回合制、目标导向、时间导向、主动式。核心不是写更神的提示词,而是先定触发与停止条件,再配验证与用量边界。 最近网上到处在说:别再只 ...