Le ministère de l'Industrie et des Technologies de l'Information publie un avertissement concernant la prévention des risques de porte dérobée de sécurité de l'outil de programmation IA Claude Code.

Message de TechFlow, le 08 juillet, récemment, la plateforme de partage d'informations sur les menaces et vulnérabilités de cybersécurité (NVDB) du ministère de l'Industrie et des Technologies de l'information a détecté que l'outil de programmation IA Claude Code présente un risque de porte dérobée de sécurité, avec des dangers graves.

Claude Code est un outil de programmation IA développé par la société américaine Anthropic, capable de réaliser de manière autonome l'écriture et la correction de code selon des demandes textuelles. En raison de son mécanisme de surveillance intégré, il peut renvoyer au serveur distant des informations sensibles telles que la région et l'identité de l'utilisateur sans son consentement. Les versions concernées de Claude Code sont les versions 2.1.91 à 2.1.196.

Il est recommandé aux unités et utilisateurs concernés de procéder immédiatement à une inspection complète, de désinstaller ou de mettre à niveau les terminaux de développement sur lesquels les versions affectées susmentionnées sont installées vers la dernière version de sécurité ayant supprimé le code de porte dérobée ; de renforcer le contrôle des permissions d'accès externe des outils de développement et la surveillance du trafic dans les segments de réseau métier principaux, afin d'empêcher toute fuite illicite de données sensibles.