外汇学堂

XM集团：工信部发布关于防范AI编程工具Claude Code安全后门隐患的风险提示

发布时间：2026-07-09 09:52:34 来源: xmhey

　　近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。

　　Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。

　　建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

本文地址: https://www.xmhey.com/news/842668.html ，转载请注明出处。

XM开户

法律: 此网站由XM Global Limited运行，注册地址是：Suite 404, The Matalon, Coney Drive, 伯利兹市, 伯利兹。

XM Global Limited受伯利兹金融服务委员会（FSC）授权和监管（牌照号: 000261/309），Trading Point of Financial Instruments Limited受塞浦路斯证券交易委员会（CySEC）授权和监管（牌照号：120/10），并均是Trading Point Group旗下公司。

风险提示: 外汇和差价合约交易对于您的投资资本含有风险。请确保您已通读并完全理解我们的风险披露。

受限地区： XM Global Limited无法为特定国家/地区的居民提供服务，例如：美国, 加拿大, 以色列和伊朗伊斯兰共和国。

XM的网站和服务，均严禁开放提供给任何受国家/地区法律法规禁止使用的任何个体。因此，若选择从该国访问本公司网站，无论该国是否禁止使用本网站，用户在使用本网站时，均有责任确保自己遵守当地法律或法规。XM不保证本公司网站上的信息，适用于所有的司法管辖区域。