以下是開發者、企業安全團隊及 AI 觀察者需了解的警報細節、受影響程式碼,以及不斷升溫的地緣政治背景。
根據 NVDB 的聲明,此警報涵蓋 Claude Code 2.1.91 至 2.1.196 版本。這些版本約在2026年4月至6月間釋出。NVDB 建議用戶立即檢查是否正在使用受影響的版本。
NVDB 指出,Claude Code 內建「監控機制」,能夠在未經用戶同意的情況下,將敏感資訊(包括用戶的地理位置及身分識別碼)傳送至遠端伺服器。該機構警告,此機制可能對用戶構成「嚴重威脅」。
NVDB 建議組織與個人用戶,應立即移除受影響版本,或升級至已移除疑似後門程式碼的最新安全版本。多個消息來源證實,中國用戶被特別要求移除舊版或受影響版本。
在 NVDB 警報發布數天前,2026年7月3日即有報導指出,阿里巴巴將自2026年7月10日起禁止員工使用 Claude Code。該公司將 Claude Code 列為「高風險」應用程式,原因是在調查中發現 Anthropic 利用隱藏程式碼追蹤中國用戶。這項禁令涵蓋內部工作環境,最初由中國財經媒體《第一財經》報導,隨後獲路透社證實。
據報導,阿里巴巴也開始建議員工改用中國開發的 Qoder 作為替代方案。企業禁令與國家層級的警報,共同構成了中國的雙層回應:先是企業基於內部風險評估採取行動,接著是政府網路安全機構發布正式警告。
Anthropic 對 NVDB 的評估提出反駁,表示中國用戶從未獲授權使用 Claude Code。該公司的服務條款已明確禁止中國公司及相關實體使用其產品。據報導,Anthropic 一直致力於封堵讓中國用戶得以存取 Claude 的漏洞;根據 Reddit 的一則貼文,部分封堵措施涉及一個能秘密識別中國用戶的 Claude Code 版本。
多個消息來源將 NVDB 警報與阿里巴巴禁令,描述為美中 AI 對抗的最新引爆點:
原始問題提及美國眾議院基於國家安全考量,同步對中國 AI 模型展開調查,但現有資料中並未包含相關報導,因此本部分無法從檢索到的材料中進行事實查核。
以下是開發者、企業安全團隊及 AI 觀察者需了解的警報細節、受影響程式碼,以及不斷升溫的地緣政治背景。
根據 NVDB 的聲明,此警報涵蓋 Claude Code 2.1.91 至 2.1.196 版本。這些版本約在2026年4月至6月間釋出。NVDB 建議用戶立即檢查是否正在使用受影響的版本。
NVDB 指出,Claude Code 內建「監控機制」,能夠在未經用戶同意的情況下,將敏感資訊(包括用戶的地理位置及身分識別碼)傳送至遠端伺服器。該機構警告,此機制可能對用戶構成「嚴重威脅」。
NVDB 建議組織與個人用戶,應立即移除受影響版本,或升級至已移除疑似後門程式碼的最新安全版本。多個消息來源證實,中國用戶被特別要求移除舊版或受影響版本。
在 NVDB 警報發布數天前,2026年7月3日即有報導指出,阿里巴巴將自2026年7月10日起禁止員工使用 Claude Code。該公司將 Claude Code 列為「高風險」應用程式,原因是在調查中發現 Anthropic 利用隱藏程式碼追蹤中國用戶。這項禁令涵蓋內部工作環境,最初由中國財經媒體《第一財經》報導,隨後獲路透社證實。
據報導,阿里巴巴也開始建議員工改用中國開發的 Qoder 作為替代方案。企業禁令與國家層級的警報,共同構成了中國的雙層回應:先是企業基於內部風險評估採取行動,接著是政府網路安全機構發布正式警告。
Anthropic 對 NVDB 的評估提出反駁,表示中國用戶從未獲授權使用 Claude Code。該公司的服務條款已明確禁止中國公司及相關實體使用其產品。據報導,Anthropic 一直致力於封堵讓中國用戶得以存取 Claude 的漏洞;根據 Reddit 的一則貼文,部分封堵措施涉及一個能秘密識別中國用戶的 Claude Code 版本。
多個消息來源將 NVDB 警報與阿里巴巴禁令,描述為美中 AI 對抗的最新引爆點:
原始問題提及美國眾議院基於國家安全考量,同步對中國 AI 模型展開調查,但現有資料中並未包含相關報導,因此本部分無法從檢索到的材料中進行事實查核。