近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI编程工具Claude Code存在安全后门隐患，危害严重。
Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的Claude Code为2.1.91至2.1.196版本。
请各部门、各学院通知安装上述受影响版本开发终端的师生，严格按照要求卸载相关软件或升级至已清除后门代码的最新安全版本，切实防范敏感数据违规外泄风险。同时，要严格执行校园网络管理规定，严禁师生在校内使用网络翻墙工具从事违法活动，并谨慎使用境外AI智能工具。
信息技术中心
2026年9月15日