https://nvdb.org.cn/publicAnnouncement/2074681830578630657

工业和信息化部网络安全威胁和漏洞信息共享平台 7 月 8 日发布风险提示，AI 编程工具 Claude Code 存在安全后门隐患，受影响版本为 2.1.91 至 2.1.196。

该工具内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。相关单位和用户被建议立即排查，卸载受影响版本或升级到已清除相关代码的最新安全版本，并加强开发工具外联权限管控和流量监测，防止敏感数据违规外传。