以下係開發者、企業安全團隊同AI觀察者需要知道嘅重點。
根據NVDB嘅聲明,今次警告涵蓋Claude Code 2.1.91至2.1.196呢幾個版本。呢啲版本大約喺2026年4月至6月期間發布。NVDB呼籲用戶立即檢查自己係咪用緊受影響嘅版本。
NVDB指出,Claude Code內置咗一個「監控機制」,能夠喺用戶唔知情嘅情況下,將敏感資料——包括用戶嘅地理位置同身份相關標識——傳送到遠端伺服器。當局警告,呢個機制可能對用戶構成「嚴重威脅」。
NVDB建議機構同個人用戶可以選擇停用受影響嘅版本,或者升級到最新嘅安全版本——據稱新版本已經移除咗嗰個所謂嘅後門代碼。多個來源確認,中國境內嘅用戶尤其被要求停用舊版或受影響版本。
喺NVDB發出警告嘅幾日前——即係2026年7月3日——已經有報道話阿里巴巴決定由7月10日起禁止員工使用Claude Code。阿里巴巴將Claude Code列為「高風險」軟件,原因係發現Anthropic用隱藏代碼嚟追蹤中國用戶。呢個禁令涵蓋內部工作環境,最先由內地財經媒體《第一財經》報道,之後再獲《路透社》確認。
阿里巴巴仲建議員工轉用國產嘅Qoder作為替代工具。公司層面嘅禁令加上國家級嘅警告,形成咗一個雙層次嘅回應:先有企業根據內部風險評估採取行動,再到政府網絡安全機構發出正式警告。
Anthropic對NVDB嘅評估作出反駁,強調中國用戶本來就無權使用Claude Code。公司嘅服務條款一早已經禁止中國企業同相關實體使用呢個工具。據報道,Anthropic一直喺度堵塞畀中國用戶使用Claude嘅漏洞,而根據Reddit一則帖文,部分堵塞措施涉及一個能夠暗中識別中國用戶嘅Claude Code版本。
多間媒體都將NVDB嘅警告同阿里巴巴嘅禁令,形容為中美AI角力嘅最新一波升溫:
原本問題中提到美國眾議院對中國AI模型嘅國家安全調查,但喺今次檢索到嘅資料入面,並無相關報道。呢部分未能從現有資料中核實。
以下係開發者、企業安全團隊同AI觀察者需要知道嘅重點。
根據NVDB嘅聲明,今次警告涵蓋Claude Code 2.1.91至2.1.196呢幾個版本。呢啲版本大約喺2026年4月至6月期間發布。NVDB呼籲用戶立即檢查自己係咪用緊受影響嘅版本。
NVDB指出,Claude Code內置咗一個「監控機制」,能夠喺用戶唔知情嘅情況下,將敏感資料——包括用戶嘅地理位置同身份相關標識——傳送到遠端伺服器。當局警告,呢個機制可能對用戶構成「嚴重威脅」。
NVDB建議機構同個人用戶可以選擇停用受影響嘅版本,或者升級到最新嘅安全版本——據稱新版本已經移除咗嗰個所謂嘅後門代碼。多個來源確認,中國境內嘅用戶尤其被要求停用舊版或受影響版本。
喺NVDB發出警告嘅幾日前——即係2026年7月3日——已經有報道話阿里巴巴決定由7月10日起禁止員工使用Claude Code。阿里巴巴將Claude Code列為「高風險」軟件,原因係發現Anthropic用隱藏代碼嚟追蹤中國用戶。呢個禁令涵蓋內部工作環境,最先由內地財經媒體《第一財經》報道,之後再獲《路透社》確認。
阿里巴巴仲建議員工轉用國產嘅Qoder作為替代工具。公司層面嘅禁令加上國家級嘅警告,形成咗一個雙層次嘅回應:先有企業根據內部風險評估採取行動,再到政府網絡安全機構發出正式警告。
Anthropic對NVDB嘅評估作出反駁,強調中國用戶本來就無權使用Claude Code。公司嘅服務條款一早已經禁止中國企業同相關實體使用呢個工具。據報道,Anthropic一直喺度堵塞畀中國用戶使用Claude嘅漏洞,而根據Reddit一則帖文,部分堵塞措施涉及一個能夠暗中識別中國用戶嘅Claude Code版本。
多間媒體都將NVDB嘅警告同阿里巴巴嘅禁令,形容為中美AI角力嘅最新一波升溫:
原本問題中提到美國眾議院對中國AI模型嘅國家安全調查,但喺今次檢索到嘅資料入面,並無相關報道。呢部分未能從現有資料中核實。