工信部发布风险提示：Claude Code 内置监控机制，敏感信息或遭外泄
工信部NVDB通报，Anthropic旗下AI编程工具ClaudeCode存在内置监控机制，在未获用户同意下回传地域、身份标识等敏感信息，涉及2.1.91至2.1.196版本。Anthropic已于7月2日移除该实验性功能。阿里巴巴内部全面禁用该工具。工信部要求排查卸载风险版本并强化内网管控。
这两天，网络安全圈有个消息挺值得关注的——工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布了一则安全风险提示，点名了美国公司Anthropic开发的AI编程工具Claude Code，说它存在安全后门隐患。
简单说一下背景。Claude Code这款工具，是美国公司Anthropic推出的AI编程助手，能干不少事儿，比如根据自然语言指令直接编写代码、修复代码，听起来挺省事的。但问题出在它的"小动作"上。
NVDB的公告显示，ClaudeCode 2.1.91到2.1.196这几个版本里，内置了一个监控机制——说白了，就是在未经用户同意的情况下，悄悄把用户的地域、身份标识这类敏感信息回传到Anthropic的远程服务器上。这相当于给开发者的电脑装了一把"暗钥匙"，数据怎么说跑就跑了。
那么，这个后门是怎么被发现的？溯源的线索指向了逆向工程。6月底，有开发者通过逆向分析Claude Code 2.1.196版本，发现了这套隐蔽的识别机制。Anthropic方面对此回应道，这其实是一个今年3月上线的实验性功能，最初目的是为了遏制账号倒卖、抵御模型蒸馏攻击。听起来初衷似乎不算恶意，但未告知用户就自动回传数据，这事儿无论如何也说不过去。好在Anthropic表示，已于7月2日推送了新版本，彻底移除了相关的检测后门代码。
消息出来后，国内企业的反应相当迅速。最典型的动作来自阿里巴巴——7月初内部通知已明确：自7月10日起，所有员工办公场景全面禁用Claude Code，并将其纳入高风险软件清单。这个信号背后的逻辑很清楚：在数据安全这件事上，宁可严一点，也别留隐患。
工信部NVDB平台也向各大企事业单位和开发从业者给出了明确的处置要求：
首先是全面排查终端。凡是安装了2.1.91至2.1.196风险版本的设备，必须立即卸载程序或升级到最新安全版本。对于很多团队来说，这一步是成本最低、见效最快的防护措施。
其次是强化内网管控。核心业务网段内的开发工具对外访问权限要收紧，同时常态化监测网络流量，建立敏感数据外传的预警机制。说白了，就是不能让业务数据和用户数据在"不知不觉"中流到境外去。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。