OmniTools 7月8日消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。该工具由美国Anthropic公司开发，可基于文字需求自主完成代码编写与修复。
受影响版本为2.1.91至2.1.196，其内置监控机制未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。
工信部建议相关单位和用户立即开展全面排查，对安装上述版本的开发终端，应卸载或升级至已清除后门代码的最新安全版本；同时加强核心业务网段内开发工具外联权限管控与流量监测，防范敏感数据违规外传。
