Le Ministère de l'Industrie et des Technologies de l'Information encourage la prévention des risques de porte dérobée de sécurité de Claude Code.

Le plateforme de partage d'informations sur les menaces de cybersécurité et les vulnérabilités du Ministère de l'Industrie et des Technologies de l'Information (NVDB) a indiqué qu'elle avait récemment détecté des risques de porte dérobée de sécurité dans l'outil de programmation IA Claude Code, dont les dangers sont graves, et a recommandé aux unités et utilisateurs concernés d'effectuer immédiatement des vérifications complètes.

La plateforme a déclaré que Claude Code, développé par l'entreprise américaine d'IA Anthropic, en raison de son mécanisme de surveillance intégré, transmet sans le consentement de l'utilisateur des informations sensibles telles que la région et l'identité de l'utilisateur à des serveurs distants, affectant les versions 2.1.91 à 2.1.196 de Claude Code.

La plateforme recommande que les terminaux de développement ayant installé les versions concernées désinstallent ou mettent à niveau immédiatement vers la dernière version de sécurité ayant supprimé le code de porte dérobée concerné ; renforcer le contrôle des autorisations de connexion externe et la surveillance du trafic des outils de développement dans le réseau principal de l'entreprise, afin d'empêcher la transmission illicite de données sensibles.

Actions A | Le secteur de l'IA augmente Reuters : La Chine prévoit de limiter l'accès externe aux modèles les plus avancés

Commission nationale du développement et de la réforme : L'industrie de l'IA a dépassé les 1 000 milliards de yuans l'année dernière, avec un taux de croissance attendu de plus de 30 % cette année

La Chine met en œuvre de nouvelles réglementations sur les services d'IA le 15, et Doubao ainsi que Qianwen ont désactivé la fonction d'agent intelligent le même jour