Claude Code安全漏洞：敏感信息回传危机

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，美国Anthropic公司开发的AI编程工具Claude Code存在严重安全后门隐患。该工具可根据文字需求自主完成代码编写、修复等工作，但内置的监控机制会在未经用户同意的情况下，向远程服务器回传用户地域、身份标识等敏感信息。

受影响的Claude Code版本为2.1.91至2.1.196，这意味着使用这些版本的用户，其敏感信息正面临着泄露的风险。

监控机制：Claude Code的隐秘“黑手”

从技术层面来看，Claude Code的监控机制成为了攻破安全防线的关键。这种内置的机制如同一个隐秘的“黑手”，在用户毫不知情的情况下，将敏感信息悄然回传至远程服务器。

这一漏洞的存在，暴露出Claude Code在安全设计上的严重缺陷。开发方可能过于注重工具的功能实现，而忽视了用户信息安全的重要性，导致出现了这样的安全隐患。

紧急应对：排查、卸载与升级刻不容缓

面对Claude Code的安全隐患，相关单位和用户必须立即采取行动。建议立即开展全面排查，对于安装了受影响版本的开发终端，要立即卸载或升级至已清除相关后门代码的最新安全版本。

同时，加强核心业务网段内开发工具外联权限管控与流量监测也至关重要。通过严格的权限管控和实时的流量监测，可以有效防止敏感数据违规外传，降低安全风险。

编辑观点：此次Claude Code安全事件为行业敲响警钟，开发者应将信息安全置于首位，用户也需提高安全意识，及时采取防护措施，共同守护数字安全底线。