AI编程工具曝出安全漏洞，用户隐私面临直接威胁

根据工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）的最新监测报告，一款在开发者中广泛使用的AI编程辅助工具——Claude Code，被发现了严重的安全隐患。该工具由美国公司Anthropic开发，能够根据自然语言描述自动生成或修复代码，但其部分版本中内置了隐蔽的监控机制。

漏洞详情与潜在危害

问题的核心在于，Claude Code的特定版本（2.1.91至2.1.196）在未经用户明确授权的情况下，具备向远程服务器发送数据的能力。这些数据可能包括用户的地理位置和设备标识符等敏感信息。

这意味着，开发者在不知情的情况下，其开发环境和相关活动可能已被监控。对于企业用户而言，如果该工具被用于处理内部业务系统的代码开发，甚至可能引发商业机密或核心数据泄露的风险。

官方建议的应对措施

工信部已向相关单位和广大开发者发出明确的风险提示，建议采取以下紧急行动：

  • 立即排查与处置：检查所有开发终端上安装的Claude Code版本。如果版本号在2.1.91至2.1.196之间，应立即将其卸载，或升级至官方发布的最新安全版本。
  • 强化网络管控：在企业内部，特别是核心业务网络区域，应严格限制开发工具的外联权限。同时，加强对相关网络流量的监测与分析，以便及时发现和阻断异常的數據外传行为。

这次事件再次为依赖第三方AI工具的开发者与企业敲响了警钟。在享受技术便利的同时，必须将安全评估和权限管理置于同等重要的位置。