答案已發布25 個來源
中國國家漏洞資料庫指控Anthropic Claude Code內建監控後門，安全研究員揭露隱藏式追蹤手法
2026年7月8日，中國國家漏洞資料庫(NVDB)在微信公眾號發布聲明，警告Anthropic Claude Code多個版本（2026年4月至6月間發布）存在「內建監控機制」，可未經用戶同意將敏感資訊（包括地理位置和身份標識）傳送至遠端伺服器[1][2]。 NVDB指示開發者立即卸載或升級受影響版本[6]；《華爾街日報》報導中國將此稱為「安全後門漏洞」[2]。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security concerns did China's National Vulnerability Database raise about Anthropic's Claude. Article summary: ## China's NVDB Warning on Claude Code. Topic tags: general, general web, news, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
中國NVDB對Claude Code的警告
2026年7月8日，中國國家漏洞資料庫（NVDB）在其微信公眾號發布聲明，警告Anthropic的Claude Code（2026年4月至6月間發布的多個版本）存在「內建監控機制」，可在未經用戶同意的情況下，將敏感資訊——包括用戶的地理位置和身份相關標識——傳送至遠端伺服器。NVDB指示開發者立即卸載或升級受影響的版本
。《華爾街日報》報導指出，中國將這些問題定性為「安全後門漏洞」
。
被揭露的隱寫術追蹤手法
安全研究員發現，Claude Code一直在其系統提示中嵌入隱寫術標記，以靜默方式追蹤並對用戶進行指紋識別：
-
日期字串操作：Claude Code會根據用戶配置的API基礎URL，靜默更改系統提示中的日期行——例如將「Today's」中的彎引號與直引號互換，或將日期分隔符從連字號改為斜線
。這些近乎不可見的Unicode變體即充當追蹤標記。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「中國國家漏洞資料庫指控Anthropic Claude Code內建監控後門，安全研究員揭露隱藏式追蹤手法」的簡短答案是什麼？
2026年7月8日，中國國家漏洞資料庫(NVDB)在微信公眾號發布聲明，警告Anthropic Claude Code多個版本（2026年4月至6月間發布）存在「內建監控機制」，可未經用戶同意將敏感資訊（包括地理位置和身份標識）傳送至遠端伺服器[1][2]。
最值得優先驗證的重點是什麼？
2026年7月8日，中國國家漏洞資料庫(NVDB)在微信公眾號發布聲明，警告Anthropic Claude Code多個版本（2026年4月至6月間發布）存在「內建監控機制」，可未經用戶同意將敏感資訊（包括地理位置和身份標識）傳送至遠端伺服器[1][2]。 NVDB指示開發者立即卸載或升級受影響版本[6]；《華爾街日報》報導中國將此稱為「安全後門漏洞」[2]。
接下來在實務上該怎麼做？
安全研究員發現Claude Code在其系統提示中嵌入隱寫術標記，以靜默方式追蹤並指紋識別用戶：通過切換「Today's」中的彎引號與直引號、將日期分隔符從連字號改為斜線等近乎不可見的Unicode變體，根據用戶配置的API基礎URL來編碼追蹤資訊[7][8][13]。
來源
- reuters.comChina issues 'backdoor' security alert over Anthropic's Claude Code
- wsj.comChina Says It Has Found Security Vulnerabilities in Anthropic's Claude Code
- mitrade.comChina's vulnerability database warns of backdoor in Anthropic's Claude Code
- startupniti.comClaude Code AI client marks requests with hidden system prompt tags — Startupniti
- hyper.aiClaude Code Embeds Steganographic Markers to Detect API ...