工信部紧急通报：Claude Code智能编程工具存在数据窃取风险

近期，工业和信息化部旗下的网络安全威胁与漏洞信息共享平台（NVDB）发布重要监测通报，指出AI编程辅助工具Claude Code存在重大安全风险。这款由美国Anthropic公司研发的智能编程系统，虽具备根据自然语言描述自动生成、优化代码的功能，但其内置的隐蔽监控模块引发严重隐私泄露隐患。经技术团队验证，该工具在用户无感知状态下持续收集设备地理位置、硬件标识符等敏感数据，并通过加密通道传输至境外服务器，涉及版本范围为2.1.91至2.1.196。

安全专家特别提醒，此类后门程序不仅违反我国《网络安全法》关于个人信息保护的规定，更可能为关键信息基础设施带来供应链攻击风险。建议相关企业立即采取三项应急措施：其一，全面清查开发环境中的受影响版本，通过官方渠道下载安装2.2.0及以上安全补丁；其二，在核心业务网络部署深度包检测设备，实时监控开发工具的网络通信行为；其三，建立AI工具准入白名单制度，所有编程类软件须通过安全审计后方可部署使用。工业和信息化部将持续跟踪事件进展，并及时发布技术处置指南。