7月8日，危害工业和信息化部通用网络产品安全漏洞专业库网站发布紧急风险提示，严重议立警示公众防范AI编程工具Claude Code中存在的工信严重安全后门隐患。

近日，部建工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，即开AI编程工具Claude Code存在严重的展全安全后门风险。

Claude Code是面排由美国Anthropic公司开发的一款AI编程辅助工具，能够根据用户的危害文字指令自主完成代码编写、修复等任务。严重议立然而，工信该工具内置了未经用户授权的部建监控机制，可在用户不知情的即开情况下，向远程服务器回传用户的展全地域信息、身份标识等敏感数据。面排目前受影响的危害版本范围为2.1.91至2.1.196。

工信部建议相关企事业单位及用户立即开展全面排查：
1. 对于安装上述受影响版本的开发终端，请立即卸载或升级至已清除相关后门代码的最新安全版本；
2. 加强核心业务网段内开发工具的外联权限管控与流量监测，严防敏感数据违规外传。

据此前报道，自6月底以来，大量中国用户的Claude账号遭遇无预警封禁。无论用户是通过VPN规避地域限制、使用第三方API中转服务，还是通过海外注册壳公司、云服务商间接接入，均未能幸免。

与此同时，Claude Code客户端被曝内置一套隐蔽的用户识别系统。该系统通过采集本地时区、代理地址等信息，判断用户是否与中国相关，并将识别结果隐藏在系统提示词中回传至服务器。

对此，Anthropic技术团队成员已公开承认该机制的存在，称其为今年3月上线的一项“实验性”反滥用措施，并承诺将在下一个版本中移除该功能。

然而，鉴于安全风险，阿里巴巴内部已宣布反向禁用Claude。观察者网从阿里内部人士处获悉，因近期Claude Code被曝存在植入后门的安全隐患，阿里经综合评估后，已将其列入高风险软件名单。该内部人士透露，自7月10日起，阿里将全面禁止内部员工在办公环境下使用Claude Code，并推荐使用Qoder作为替代方案。

本文系观察者网独家稿件，未经授权，不得转载。