工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示

工信部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在严重安全后门隐患。该工具由美国Anthropic公司开发，能根据文字指令自动编写和修复代码。其内置的监控机制会在未经用户同意的情况下，向远程服务器回传用户地域、身份标识等敏感信息。受影响的版本为2.1.91至2.1.196。