紧急提醒：AI编程工具Claude Code潜在安全风险必须警惕
近日，工业和信息化部（MIIT）通过其网络安全威胁和漏洞信息共享平台（NVDB）发出警告，指出美国Anthropic公司开发的AI编程工具Claude Code存在重大安全隐患。
Claude Code是一款AI辅助编程工具，能够根据用户的文字指令自动完成代码编写和修复。该工具内置了一个监控功能，可能会在未经用户知情或同意的情况下，将用户的地理位置和身份信息发送到远程服务器。据调查，受影响的版本范围为2.1.91至2.1.196。
针对这一安全威胁，MIIT建议相关单位和个人立即进行彻底的安全检查。对于安装了受影响版本的终端，应立即采取行动，卸载旧版本或升级至最新的安全版本，其中已经移除了后门代码。同时，还应加强核心业务网络段内开发工具的外联权限管理，并加强对网络流量的监测，以防止敏感数据的非法传输。
鉴于AI编程工具的普及和应用，此次安全事件提醒了用户和机构，在使用高科技工具时，安全意识和防护措施不容忽视。