近日，工业和信息化部网络安全威胁和漏洞信息共享平台发布风险提示：美国Anthropic公司开发的AI编程工具Claude Code存在安全后门隐患，“危害严重”。7月10日，阿里巴巴要求员工停止使用Claude系列产品并卸载相关工具的禁令也已正式生效，其中就包括Claude Code。

　　监管平台发出风险提示，科技企业采取禁用措施，这款AI工具，究竟出了什么问题？

　　对很多读者来说，Claude Code还是一个陌生的名字。简单来说，它不只是隔着聊天框回答问题的AI，更像一名可以进入电脑工作环境的“AI程序员”。在获得相应权限后，它能够读取整个代码项目、搜索文件、修改程序、运行命令，帮助开发者查找故障，甚至按照一句话的要求连续完成多项开发任务。

　　这正是Claude Code的强大之处，也是其安全风险尤其值得警惕的原因。普通聊天机器人主要接触用户主动输入的内容，AI编程工具却可能深入代码库、终端和系统环境。一旦数据采集和外联行为缺乏透明度，风险就可能从个人隐私延伸至企业研发安全。

　　根据工信部网络安全威胁和漏洞信息共享平台通报，受影响的Claude Code为2.1.91至2.1.196版本。相关版本内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。平台建议有关单位和用户立即排查，卸载受影响版本或升级至已经清除相关代码的最新安全版本，同时加强核心业务网段内开发工具的外联权限管控和流量监测，防止敏感数据违规外传。