Ministerio de Industria y Tecnología de la Información promueve la prevención de riesgos de seguridad de puertas traseras de Claude Code.

El Ministerio de Industria y Tecnología de la Información, a través de la Plataforma de Información Compartida sobre Amenazas y Vulnerabilidades de Seguridad Cibernética (NVDB), ha informado que recientemente se detectó que la herramienta de programación de IA Claude Code presenta un riesgo oculto de puerta trasera de seguridad, de grave peligro, y recomienda que las unidades y usuarios relevantes realicen una inspección exhaustiva de inmediato.

La plataforma señaló que Claude Code, desarrollado por la empresa estadounidense de inteligencia artificial Anthropic, debido a su mecanismo de monitoreo integrado, puede transmitir información sensible como la ubicación geográfica y los identificadores de identidad de los usuarios a servidores remotos sin el consentimiento del usuario, afectando las versiones 2.1.91 a 2.1.196 de Claude Code.

La plataforma recomienda que los terminales de desarrollo con las versiones afectadas mencionadas sean desinstalados o actualizados de inmediato a la versión de seguridad más reciente que haya eliminado el código de puerta trasera correspondiente; y que se refuerce el control de permisos de conexión externa y el monitoreo del tráfico de las herramientas de desarrollo dentro del segmento de red del negocio principal, para evitar la transmisión no autorizada de datos confidenciales.

Acciones A | El sector de IA sube. Reuters: China planea restringir el acceso extranjero a los modelos grandes más avanzados.

Comisión Nacional de Desarrollo y Reforma: El año pasado, la escala de la industria relacionada con la IA superó el billón de yuanes, y se espera que la tasa de crecimiento supere el 30% este año.

El 15 de este mes, China implementa nuevas regulaciones para servicios de IA, y Doubao y Qianwen retiran simultáneamente sus funciones de agente inteligente el mismo día.