工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）近期监测发现，美国Anthropic公司开发的AI编程工具Claude Code存在严重安全后门隐患。该工具具备依据文字指令自主完成代码编写、修复等功能，但因内置监控机制，在未经用户授权的情况下即可向远程服务器回传用户地域、身份标识等敏感信息。受影响版本为2.1.91至2.1.196。
针对上述风险，建议相关单位和用户立即开展全面排查：对安装有上述受影响版本的开发终端，务必立即卸载或升级至已清除后门代码的最新安全版本；同时，应强化核心业务网段内开发工具的外联权限管控与流量监测，严防敏感数据违规外传。
