Claude Code安全后门事件引发关注

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布了一则关于AI编程工具Claude Code的安全风险提示。该工具由美国人工智能公司Anthropic开发，能够根据文字需求自主完成代码编写、修复等任务。然而，根据NVDB的监测结果，Claude Code内置了监控机制，可在未经用户同意的情况下向远程服务器回传用户地域、身份标识等敏感信息，存在严重的安全后门隐患。

受影响的Claude Code版本范围为2.1.91至2.1.196。NVDB建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，应立即卸载或升级至已清除相关后门代码的最新安全版本。同时，加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

此次安全后门隐患与Claude Code此前被曝出的隐蔽检测机制有关。2026年6月底，有开发者在逆向分析Claude Code 2.1.196版本时发现，该工具自2026年4月2日发布的2.1.91版本起便内置了一套检测机制，会检查系统时区、代理服务器信息等，以识别与中国相关的用户。该机制在后续多个版本的更新日志中从未被提及。

针对这一问题，Anthropic Claude Code团队成员Thariq Shihipar随后在社交媒体上回应称，该机制是团队于2026年3月上线的“实验性”措施，目的是防止未经授权的账户转售以及防范模型蒸馏攻击。团队表示已在2026年7月2日发布的新版本中删除该检测功能。

值得注意的是，就在NVDB发布风险提示前不久，中国科技企业阿里巴巴已于2026年7月初在内部宣布，自7月10日起全面禁止员工在办公环境下使用Claude Code，并将其列入高风险软件名单。这一举措表明，国内企业对Claude Code潜在的安全风险高度警惕。

对于使用Claude Code的开发者和相关单位，应及时核查当前使用的版本号，若属于2.1.91至2.1.196区间，应尽快执行卸载或升级操作，并加强开发环境的外联权限管控。相关阅读：《Anthropic 回应 Claude Code 暗藏代码检测中国用户：将在明日更新中删除》