El Ministerio de Industria y Tecnología de la Información emite un aviso de riesgo sobre la prevención de la puerta trasera de seguridad de la herramienta de programación AI Claude Code.

robot
Generación de resúmenes en curso

深潮 TechFlow 消息,7 月 08 日, 近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI 编程工具 Claude Code 存在安全后门隐患,危害严重。

Claude Code 是美国 Anthropic 公司开发的 AI 编程工具,可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的 Claude Code 为2.1.91至 2.1.196 版本。

建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。

Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Fijado