7月8日，南都N视频记者从工业和信息化部网络安全威胁和漏洞信息共享平台了解获悉，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）近日监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
为此，建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
此前有网友在社交平台上发帖爆料称，Anthropic在4月推出的AI编程工具Claude Code（2.1.196）新版本客户端里，暗藏了一段针对中国用户的“监视代码”。他罗列了众多证据指出，暗藏这段代码的Claude Code能在暗中进行多项检测——用户是否身处中国境内、使用的代理是否属于中国域名，以及是否与某个中国人工智能实验室存在关联等。一旦检测到这些情况，那串特殊代码将通过篡改系统提示词中的日期格式和部分表达符号，向Anthropic的服务器发送隐藏标记，从而实现对中国用户的精准识别。
后续在7月1日，Anthropic Claude Code 团队成员Thariq Shihipar在社交平台上对该事作出回应，称该举动是“一次实验”，目的是识别和防范未经授权的转售商滥用账户并防范模型“蒸馏”。其还表示，目前团队已部署了更强的缓解措施，原本也计划下线该实验，将在7月2日删除特殊的检测代码。
国内企业迅速反应。7月3日，南都记者从阿里内部人士处获悉，因近期Claude Code被曝存在植入后门的安全风险，阿里经综合评估后已将其列入高风险软件名单。自7月10日起，阿里将全面禁止内部员工在办公环境下使用Claude Code，并推荐使用Qoder作为替代方案。
