【安全圈】工信部点名AI编程工具偷传代码到境外
安全圈
2026年7月18日 19:00
江苏
在小说阅读器读本章
去阅读
关键词
AI
你以为AI在帮你写代码，其实它在\"抄\"你的代码。
7月上旬，工信部NVDB发布了一条让开发者圈炸锅的风险提示：
美国Anthropic公司的AI编程工具Claude Code，被发现内置\"后门\"式监控机制。
什么情况？
Claude Code拥有你开发电脑上的超级权限——读取代码库、编辑文件、运行命令。
工信部调查发现，Claude Code 2.1.91到2.1.196版本中，内置了隐蔽检测机制，可在用户完全不知情的情况下，向境外服务器回传：
- 时区和地理位置
- 设备标识信息
- 身份认证信息
- 研发代码和项目文档
Anthropic的回应
Anthropic称这是\"实验性功能\"，目的是遏制账号倒卖，已于7月2日移除相关代码。
但问题是：这套机制没有在更新日志中告知用户，从3月到7月整整运行了4个月。
有多严重？
阿里巴巴已全员禁用Claude Code，工信部建议立即排查卸载受影响版本。
三个建议
- 检查团队中是否有人使用受影响版本的Claude Code
- 审查AI工具的外联流量，看是否有异常境外请求
- 涉及核心代码的场景，优先选择数据不出域的AI工具
代码是程序员的命根子，别让AI变成偷命根子的贼。
END
阅读推荐
【安全圈】一次勒索攻击，让可口可乐旗下工厂停产：制造业为何成为黑客重点目标？
【安全圈】AI 数据中心建设提速，安全却在“掉队”：新的攻击目标正在形成
【安全圈】微软 SharePoint 高危漏洞遭快速利用：补丁窗口再次被压缩
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论