|
Anthropic 在中国方面就 Claude Code “后门”风险发出警告后作出反击，称那些中国用户，本来就不应该使用这款产品。Anthropic 是在北京方面警告存在安全“后门”风险后作出这一回应的。 这家公司的声明发布前，中国工信部管理的一个网络安全平台于7月 8日表示，Anthropic 智能编码工具对中国用户构成“严重威胁”. 根据中国国家漏洞数据库微信公众号的一则帖子，Claude Code 的“内置监测机制”意味着敏感用户信息可能会在未经用户同意的情况下发送到远程服务器。 Anthropic 证实，它在 Claude Code 中嵌入了隐藏代码，用于追踪用户位置，以阻止其模型被非法“蒸馏”。 中国网络安全平台表示，其警告适用于Claude Code 2.1.91 到 2.1.196 版本，时间跨度从 4 月到 6 月下旬。Anthropic 此后已经发布了更新版本。 帖子写道：“对于已安装上述受影响版本的开发者，应立即卸载或升级到已移除相关后门代码的最新安全版本。”同时建议用户加强对外部访问权限的控制，以防止“敏感数据未经授权传输”。 在被要求就北京方面的警告置评时，Anthropic 发言人表示，该公司的政策是一直禁止中国大陆用户访问。 尽管如此，Claude Code 仍在中国开发者社区里非常受欢迎；不过，由于 Anthropic 没有在中国（包括香港）正式提供这款工具，因此没有官方使用数据。 近几个月来，该公司指责多家中国领先科技公司对其模型进行蒸馏，即利用大型 AI 模型的输出训练更小的模型——其中包括 DeepSeek、MiniMax 和阿里巴巴集团控股。 据《南华早报》看到的一份内部通知，阿里巴巴上周已对员工使用Claude Code下达全公司范围的禁令，理由是存在安全后门风险。 专门研究网络安全的北京中伦律师事务所合伙人Cai表示，Anthropic 在中国遭遇反弹并不令人意外，因为这一未公开的跟踪机制对任何使用该工具的中国企业而言，都构成“直接且不可接受的安全风险”，尤其是在 Anthropic 对中国持“对抗性”态度的情况下。结果可能会有更多中国公司停止使用 Claude Code，尤其是大型科技巨头。 https://www.thestar.com.my/tech/ ... code-backdoor-risks |
