Ministério da Indústria e Tecnologia da Informação promove prevenção de riscos de backdoor de segurança do Claude Code

A plataforma de partilha de informações sobre ameaças e vulnerabilidades de segurança cibernética do Ministério da Indústria e Tecnologia da Informação (NVDB) declarou que, recentemente, foram detetadas vulnerabilidades de backdoor de segurança na ferramenta de programação de IA Claude Code, com riscos graves, e recomenda que as unidades e utilizadores relevantes realizem imediatamente uma verificação abrangente.

A plataforma afirma que o Claude Code, desenvolvido pela empresa americana de inteligência artificial Anthropic, devido ao seu mecanismo de monitorização integrado, pode transmitir informações sensíveis como a localização do utilizador e identificadores de identidade para servidores remotos sem o consentimento do utilizador. As versões afetadas do Claude Code são 2.1.91 a 2.1.196.

A plataforma recomenda que os terminais de desenvolvimento que tenham instalado as versões afetadas acima mencionadas desinstalem imediatamente ou atualizem para a versão de segurança mais recente que tenha removido o código de backdoor relevante; reforcem o controlo das permissões de ligação externa das ferramentas de desenvolvimento e a monitorização do tráfego dentro do segmento de rede de negócios principais, a fim de evitar a transmissão não autorizada de dados sensíveis.

Ações A | Setor de IA sobe. Reuters: China planeia restringir o acesso estrangeiro aos modelos de grande escala mais avançados.

Comissão Nacional de Desenvolvimento e Reforma: O tamanho da indústria relacionada com IA ultrapassou um bilião no ano passado, e espera-se que a taxa de crescimento deste ano ultrapasse os 30%.

No dia 15, o continente implementou novas regras para serviços de IA. Doubao e Qianwen descontinuaram simultaneamente as suas funcionalidades de agente inteligente.