工信部发布风险提示：Claude Code存在安全后门，可泄露敏感信息

工信部NVDB今日发布风险提示，指出AI编程工具Claude Code（版本2.1.91至2.1.196）内置监控机制，可在未经用户同意下向远程服务器回传地域、身份标识等敏感信息。该后门源于2026年4月2日发布的2.1.91版本起添加的检测机制，用于识别中国用户。Anthropic团队成员确认该机制为实验性措施，已在2026年7月2日新版本中删除。阿里巴巴于2026年7月初宣布自7月10日起禁止员工在办公环境使用Claude Code。NVDB建议相关用户立即卸载或升级至安全版本。