中國工信部警示Claude Code存安全隱患

2026-07-09 | 來源: RFI 華語 | 轉到微信 | 有0人參與評論 | 字體: 放大縮小 | 收藏 | 打印

中國工信部警示Claude Code存安全隱患 https://t.co/BUToc2KOat pic.twitter.com/miCGtpGtdg— RFI 華語 - 法國國際廣播電台 (@RFI_Cn) July 8, 2026

中國國家網絡安全威脅和漏洞信息共享平台（NVDB）近日宣布，已檢測到人工智能編程工具“Claude Code”存在安全漏洞。該漏洞可能允許軟件在未經用戶同意的情況下，將包括用戶位置和身份識別信息在內的敏感信息傳輸至Anthropic公司的服務器。

7月8日，中國監管機構警告用戶，美國人工智能公司Anthropic開發的“Claude Code”編程工具的某些版本中內置了一個“安全後門”。據隸屬於工業和信息化部的網絡安全平台——國家漏洞數據庫（NVDB）稱，該漏洞可能允許軟件在未經用戶同意的情況下，將包括用戶位置和與其身份相關的標識符在內的敏感信息傳輸到Anthropic公司的服務器。

Claude Code是一款人工智能代理，能夠根據用戶指令生成計算機代碼、調試軟件並分析代碼。總部位於舊金山的初創公司Anthropic禁止位於中國和其他其認定為敵對國家的用戶和公司使用該平台，但用戶仍然可以通過VPN或第三方代理服務使用該平台。

Anthropic深夜發布Claude Fable 5 屠榜所有測試

Grok 4.5和Claude 4.8,在我電腦裡"打"起來了

消息稱阿裡全面禁用Claude 禁令7月10日正式生效

安全漏洞風險

NVDB在其網站上表示，近期“檢測到基於人工智能的編碼工具Claude Code存在安全漏洞，構成嚴重威脅”。NVDB建議相關機構和用戶“立即進行徹底審查”，並“立即卸載該軟件或將其更新到已移除相關後門代碼的最新安全版本”。

針對這些指控，Anthropic公司未予置評。這些指控最早於上周由科技媒體報道。據知情人士透露，中國科技巨頭阿裡巴巴上周宣布，出於安全考慮，將從7月10日起禁止員工使用Claude Code。Anthropic此前曾指控阿裡巴巴模仿其人工智能模型以復制其功能。

Claude Code的工程師Thariq Shihipar上周在X論壇上發帖回應了有關該工具追蹤中國用戶特定數據的報道。Thariq Shihipar寫道：“這是我們3月份推出的一項實驗，旨在防止未經授權的經銷商濫用賬戶，並保護我們自身免受數據蒸餾的侵害。此後，團隊實施了更嚴格的安全措施，實際上我們已經計劃移除這項功能一段時間了……它將在明天的更新中徹底移除。”