Министерство промышленности и информационных технологий выпустило предупреждение о рисках, связанных с уязвимостями «закрытых дверей» в инструменте программирования ИИ Claude Code. Разработанный американской компанией Anthropic, Claude Code способен автономно выполнять задачи программирования. Однако в версиях с 2.1.91 по 2.1.196 была обнаружена «закрытая дверь», которая может передавать конфиденциальную информацию пользователей, такую как местоположение и личность, на удалённые серверы без согласия.
Платформа обмена информацией о угрозах и уязвимостях сетевой безопасности (NVDB) при Министерстве рекомендует организациям и пользователям немедленно провести расследование и устранить эту проблему. Затронутые версии следует удалить или обновить до безопасной версии, устраняющей «закрытую дверь». Кроме того, рекомендуется усилить мониторинг внешних подключений и трафика в основных бизнес-сетях для предотвращения несанкционированной передачи данных.
Министерство Китая предупреждает о бэкдоре в системе безопасности кода ИИ-инструмента Claude
Отказ от ответственности: Контент, представленный на сайте Phemex News, предназначен исключительно для информационных целей.Мы не гарантируем качество, точность и полноту информации, полученной из статей третьих лиц.Содержание этой страницы не является финансовым или инвестиционным советом.Мы настоятельно рекомендуем вам провести собственное исследование и проконсультироваться с квалифицированным финансовым консультантом, прежде чем принимать какие-либо инвестиционные решения.
