工信部发布安全警示：AI编程工具Claude Code存在严重数据回传安全风险

近日工信部网络安全监测平台正式对外发布安全预警，美国Anthropic公司开发的AI编程工具Claude Code存在严重的安全后门风险。该工具的2.191至2.196版本中，内置了未对外公开的隐私监控机制，可以在用户完全不知情的情况下，自动将用户的地理位置信息、设备身份标识等敏感数据回传至境外远程服务器。针对该安全隐患，工信部明确建议相关企事业单位、个人用户立即采取对应防护措施：第一，全面排查当前使用的工具版本，立即停止使用存在风险的对应版本；第二，及时升级到官方已经修复该漏洞的最新安全版本，避免核心敏感数据出现泄露风险。