【希鸥网讯】 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。
Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
去年9月，Anthropic公司发布公告宣称，“由于法律、监管和安全风险”，将立即停止向“中国控股公司”提供服务。
彭博社、金融时报等外媒均指出，尽管Anthropic在其公告中并未点名具体企业，其矛头无疑指向的是以DeepSeek为代表的中国人工智能公司。在今年年初，中国AI公司DeepSeek R1模型的“横空出世”震惊硅谷之后，国内包括阿里巴巴、字节跳动等互联网大厂已加入这场人工智能的“军备竞赛”，致力于开发能与美国OpenAI等公司相抗衡的AI服务。
当时，Anthropic联合创始人达里奥·阿莫代（Dario Amodei）就“嘴硬”称，其并不将中国的 DeepSeek“视为对手”，但他却反复强调美国应当加强在人工智能方面的出口管制。该公司在其最新公告中也声称，将继续倡导加强美国的出口管制，以防止美国对手开发前沿AI能力。
分析指出，DeepSeek打破了美国在AI领域的技术垄断和市场主导地位。长期以来，美国的AI模型在全球市场上占据着主导地位，其他国家的企业和科研机构在使用 AI 技术时，往往需要依赖美国的技术和产品。而 DeepSeek的诞生，为全球用户提供了一个新的选择。而此次Anthropic公司停止向中国公司提供服务，或表明美国AI公司“被赶超”的危机感正不断增强。
在DeepSeek在美国业界引发恐慌与焦虑后，为遏制其发展，美国国会及多个政府部门已提出或实施相关限制措施。美国国防部、国会、海军、NASA以及得州已相继禁止在政府官方设备上使用DeepSeek。中国外交部发言人郭嘉昆当时曾就相关问题表示，中方始终主张，各方应该共同推动人工智能开放、包容、普惠、向善，不应该突出对抗竞争，而应该追求共享智能红利，实现共同发展。
~