---
title: "【工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示】 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程"
topic_id: 14422124558184482
created_at: 2026-07-08T14:21:03.801+0800
source: zsxq
type: topic
cssclasses: zsxq-vault
---

# 【工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示】 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程

- 序号：184
- 星球链接：[打开网页](https://wx.zsxq.com/group/15522451881222/topic/14422124558184482)
- 附件：图片 1，音频 0，文档 0
- 音频文件：_无音频_

## 图片

### 5121544411288854

_图片文件缺失_

## 正文

【工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示】
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

利好国产AI编程

## 总体总结

主题正文
1. 【工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示】
2. 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
3. Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。
4. 由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
5. 建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；
6. 加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
7. 利好国产AI编程