答案已发布4个月前Last edited 4个月前25 来源

中国国家漏洞库警示Anthropic Claude Code存在“后门”，安全专家发现隐写追踪技术

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。 NVDB指示开发者立即卸载受影响版本或升级至最新安全版本[6]。《华尔街日报》报道称，中国将这些问题定性为“安全后门漏洞”[2]。

发布者使用 DeepSeek-V4-Flash 编辑图片由 GPT Image 1.5 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。
NVDB指示开发者立即卸载受影响版本或升级至最新安全版本[6]。《华尔街日报》报道称，中国将这些问题定性为“安全后门漏洞”[2]。
安全研究人员发现Claude Code在系统提示词中嵌入隐写标记，以此静默追踪和识别用户：通过交换日期字符串中的引号类型（弯引号与直引号）和分隔符（斜杠与破折号）等几乎不可见的Unicode变体，实现追踪标记[7][8][13]。
当环境变量ANTHROPIC BASE URL被设置为非Anthropic端点时，该工具会以XOR混淆方式对代理主机名与竞品列表进行比对编码[9][3]。这些隐藏标记会检查流量是否途经中国AI实验室、代理转售商或与中国有关的网络[16]。

AI-generated visualization of China's National Vulnerability Database warning about Anthropic's Claude Code, with hidden tracking markers represented as invisible code symbols. — Search & fact-check with cited sources for What security concerns did China's National Vulnerability Database raise about Anthropic's ClaudeAnthropic's Claude Code steganographic tracking incident triggered China's first government-level backdoor alert for an AI coding tool, exposing hidden Unicode fingerprinting methods that had operated for over three months.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security concerns did China's National Vulnerability Database raise about Anthropic's Claude. Article summary: ## China's NVDB Warning on Claude Code. Topic tags: general, general web, news, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

中国NVDB对Claude Code发出警告

2026年7月8日，中国国家漏洞库（NVDB）在其微信公众号上发布声明，警告2026年4月至6月发布的多个版本Anthropic Claude Code存在“内置监控机制”，能够在未经用户同意的情况下将敏感信息（包括用户的地理位置和身份相关标识符）传输到远程服务器。NVDB指示开发者卸载或升级受影响版本。《华尔街日报》报道称，中国将这些定性为“安全后门漏洞”。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“中国国家漏洞库警示Anthropic Claude Code存在“后门”，安全专家发现隐写追踪技术”的简短答案是什么？

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。

首先要验证的关键点是什么？

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。 NVDB指示开发者立即卸载受影响版本或升级至最新安全版本[6]。《华尔街日报》报道称，中国将这些问题定性为“安全后门漏洞”[2]。

接下来在实践中我应该做什么？

安全研究人员发现Claude Code在系统提示词中嵌入隐写标记，以此静默追踪和识别用户：通过交换日期字符串中的引号类型（弯引号与直引号）和分隔符（斜杠与破折号）等几乎不可见的Unicode变体，实现追踪标记[7][8][13]。

来源

答案已发布4个月前Last edited 4个月前25 来源

中国国家漏洞库警示Anthropic Claude Code存在“后门”，安全专家发现隐写追踪技术

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。 NVDB指示开发者立即卸载受影响版本或升级至最新安全版本[6]。《华尔街日报》报道称，中国将这些问题定性为“安全后门漏洞”[2]。

发布者使用 DeepSeek-V4-Flash 编辑图片由 GPT Image 1.5 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。
NVDB指示开发者立即卸载受影响版本或升级至最新安全版本[6]。《华尔街日报》报道称，中国将这些问题定性为“安全后门漏洞”[2]。
安全研究人员发现Claude Code在系统提示词中嵌入隐写标记，以此静默追踪和识别用户：通过交换日期字符串中的引号类型（弯引号与直引号）和分隔符（斜杠与破折号）等几乎不可见的Unicode变体，实现追踪标记[7][8][13]。
当环境变量ANTHROPIC BASE URL被设置为非Anthropic端点时，该工具会以XOR混淆方式对代理主机名与竞品列表进行比对编码[9][3]。这些隐藏标记会检查流量是否途经中国AI实验室、代理转售商或与中国有关的网络[16]。

AI-generated visualization of China's National Vulnerability Database warning about Anthropic's Claude Code, with hidden tracking markers represented as invisible code symbols. — Search & fact-check with cited sources for What security concerns did China's National Vulnerability Database raise about Anthropic's ClaudeAnthropic's Claude Code steganographic tracking incident triggered China's first government-level backdoor alert for an AI coding tool, exposing hidden Unicode fingerprinting methods that had operated for over three months.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security concerns did China's National Vulnerability Database raise about Anthropic's Claude. Article summary: ## China's NVDB Warning on Claude Code. Topic tags: general, general web, news, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

中国NVDB对Claude Code发出警告

2026年7月8日，中国国家漏洞库（NVDB）在其微信公众号上发布声明，警告2026年4月至6月发布的多个版本Anthropic Claude Code存在“内置监控机制”，能够在未经用户同意的情况下将敏感信息（包括用户的地理位置和身份相关标识符）传输到远程服务器。NVDB指示开发者卸载或升级受影响版本。《华尔街日报》报道称，中国将这些定性为“安全后门漏洞”。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“中国国家漏洞库警示Anthropic Claude Code存在“后门”，安全专家发现隐写追踪技术”的简短答案是什么？

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。

首先要验证的关键点是什么？

2026年7月8日，中国国家漏洞库（NVDB）通过微信公众号发布声明，警告Anthropic的Claude Code（2026年4月至6月发布的多个版本）存在“内置监控机制”，可在未经用户同意的情况下将地理位置和身份标识等敏感信息传输到远程服务器[1][2]。 NVDB指示开发者立即卸载受影响版本或升级至最新安全版本[6]。《华尔街日报》报道称，中国将这些问题定性为“安全后门漏洞”[2]。

接下来在实践中我应该做什么？

安全研究人员发现Claude Code在系统提示词中嵌入隐写标记，以此静默追踪和识别用户：通过交换日期字符串中的引号类型（弯引号与直引号）和分隔符（斜杠与破折号）等几乎不可见的Unicode变体，实现追踪标记[7][8][13]。

来源