以下是开发者、企业安全团队和AI观察者需要了解的关于该警告、受影响代码以及不断升级的地缘政治背景的关键信息。
根据NVDB的声明,该警告适用于Claude Code 2.1.91至2.1.196版本。这些版本大约在2026年4月至2026年6月期间发布。NVDB建议用户立即检查是否正在运行受影响的版本。
NVDB表示,Claude Code包含一个“内置监控机制”,能够在用户不知情的情况下将敏感信息(包括用户的地理位置和身份相关标识符)传输到远程服务器。该机构警告称,这种机制可能“对用户构成严重威胁”。
NVDB建议组织和个人用户卸载受影响版本,或升级到已移除所谓后门代码的最新安全版本。多个来源证实,中国用户被特别告知要卸载旧版本或受影响版本。
在NVDB发出警告的几天前,即2026年7月3日,有报道称阿里巴巴将从2026年7月10日起禁止员工使用Claude Code。据报道,该公司在发现Anthropic使用隐藏代码追踪中国用户后,将Claude Code列为“高风险”应用程序。该禁令涵盖内部工作环境,首先由中国财经媒体《第一财经》报道,随后路透社证实。
据报道,阿里巴巴还建议员工使用中国开发的Qoder作为替代方案。企业禁令与国家层面的警报共同构成了中国的分层响应:首先是公司基于内部风险评估采取行动,随后是政府网络安全机构发布正式警告。
Anthropic对NVDB的评估进行了反驳,表示中国用户从一开始就未被授权使用Claude Code。该公司的服务条款已禁止中国公司及相关实体使用。据报道,Anthropic一直在努力堵住允许中国用户访问Claude的漏洞,根据Reddit上的一篇帖子,部分堵漏措施涉及一个能秘密识别中国用户的Claude Code版本。
多个来源将NVDB警告和阿里巴巴禁令视为不断升级的中美AI紧张局势的最新爆发点:
原始问题询问了美国众议院因国家安全关切对中国AI模型进行的并行调查。现有来源不包含此类调查的报道。问题的这一部分无法从检索到的材料中进行事实核查。
以下是开发者、企业安全团队和AI观察者需要了解的关于该警告、受影响代码以及不断升级的地缘政治背景的关键信息。
根据NVDB的声明,该警告适用于Claude Code 2.1.91至2.1.196版本。这些版本大约在2026年4月至2026年6月期间发布。NVDB建议用户立即检查是否正在运行受影响的版本。
NVDB表示,Claude Code包含一个“内置监控机制”,能够在用户不知情的情况下将敏感信息(包括用户的地理位置和身份相关标识符)传输到远程服务器。该机构警告称,这种机制可能“对用户构成严重威胁”。
NVDB建议组织和个人用户卸载受影响版本,或升级到已移除所谓后门代码的最新安全版本。多个来源证实,中国用户被特别告知要卸载旧版本或受影响版本。
在NVDB发出警告的几天前,即2026年7月3日,有报道称阿里巴巴将从2026年7月10日起禁止员工使用Claude Code。据报道,该公司在发现Anthropic使用隐藏代码追踪中国用户后,将Claude Code列为“高风险”应用程序。该禁令涵盖内部工作环境,首先由中国财经媒体《第一财经》报道,随后路透社证实。
据报道,阿里巴巴还建议员工使用中国开发的Qoder作为替代方案。企业禁令与国家层面的警报共同构成了中国的分层响应:首先是公司基于内部风险评估采取行动,随后是政府网络安全机构发布正式警告。
Anthropic对NVDB的评估进行了反驳,表示中国用户从一开始就未被授权使用Claude Code。该公司的服务条款已禁止中国公司及相关实体使用。据报道,Anthropic一直在努力堵住允许中国用户访问Claude的漏洞,根据Reddit上的一篇帖子,部分堵漏措施涉及一个能秘密识别中国用户的Claude Code版本。
多个来源将NVDB警告和阿里巴巴禁令视为不断升级的中美AI紧张局势的最新爆发点:
原始问题询问了美国众议院因国家安全关切对中国AI模型进行的并行调查。现有来源不包含此类调查的报道。问题的这一部分无法从检索到的材料中进行事实核查。