Alerte du ministère chinois de l’Industrie et des Technologies de l’Information : l’outil de programmation IA Claude Code d’Anthropic présente des vulnérabilités de porte dérobée de sécurité, aux conséquences graves.

robot
Création du résumé en cours
Récemment, la plateforme nationale de partage d'informations sur les menaces et vulnérabilités de cybersécurité (NVDB) du ministère de l'Industrie et des Technologies de l'information a détecté que l'outil de programmation IA Claude Code présente un risque de porte dérobée grave. Claude Code est un outil de programmation IA développé par la société américaine Anthropic, capable d'écrire et de corriger du code de manière autonome selon des demandes textuelles. En raison d'un mécanisme de surveillance intégré, il renvoie à distance, sans le consentement de l'utilisateur, des informations sensibles telles que la région et l'identité de l'utilisateur vers un serveur distant. Les versions concernées de Claude Code sont les 2.1.91 à 2.1.196. Il est recommandé aux unités et utilisateurs concernés de procéder immédiatement à une enquête complète, de désinstaller ou de mettre à niveau les terminaux de développement installant les versions affectées vers la dernière version sécurisée ayant supprimé le code de porte dérobée ; de renforcer le contrôle des autorisations d'accès externe des outils de développement dans les segments réseau métier principaux et la surveillance du trafic, afin d'empêcher toute transmission illicite de données sensibles. (da/u) Contenu connexe : « Économie » – DBS prévoit une croissance de l'inflation intérieure de 0,5 % cette année.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé