（北京综合讯）中国工信部发布风险提示，指美国人工智能（AI）企业Anthropic旗下模型Claude Code存在安全后门隐患，建议相关单位和用户立即卸载受影响版本或升级至最新版本。
中国工业和信息化部网络安全威胁和漏洞信息共享平台星期三（7月8日）在微信公众号提示，平台监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
工信部平台指，由于Claude Code内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。受影响的为Claude Code 2.1.91至2.1.196版本。
Claude Code近日陷入“监视代码”争议，其4月推出的新版本客户端里，被指暗藏能检测用户是否身处中国境内、使用的代理是否属于中国域名，以及是否与某个中国AI实验室存在关联等的代码。
Claude Code工程师上周证实推出上述检测机制，并称新版本将删除这串特殊代码。
中国工信部建议相关单位和用户立即开展全面排查，对于安装受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；并提醒相关单位加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
因被曝存在植入后门的安全风险，中国互联网巨头阿里自本周五（10日）起内部全面禁用Claude Code，并推荐使用阿里自研AI编程工具Qoder作为替代方案。
