警惕潛伏在AI時(shí)代的“特洛伊木馬”

文｜劉瀾昌

近日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺監(jiān)測發(fā)現(xiàn)，美國Anthropic公司開發(fā)的AI編程工具Claude Code存在安全風(fēng)險(xiǎn)。相關(guān)版本在4月至6月期間，被發(fā)現(xiàn)可能未經(jīng)用戶同意向遠(yuǎn)程服務(wù)器回傳用戶敏感信息。工信部隨后發(fā)布安全提示，建議相關(guān)單位和用戶排查風(fēng)險(xiǎn)，卸載或升級至安全版本。

一款A(yù)I開發(fā)工具出現(xiàn)安全隱患，看似只是軟件層面的技術(shù)問題，但在人工智能快速進(jìn)入生產(chǎn)、科研和商業(yè)體系的今天，它折射出的已經(jīng)不是普通漏洞，而是數(shù)字時(shí)代一個(gè)更加深刻的問題：當(dāng)越來越多關(guān)鍵任務(wù)交給AI完成，我們還能否真正掌控這些工具？

過去，人們討論網(wǎng)絡(luò)安全，更多關(guān)注病毒、攻擊和數(shù)據(jù)泄露。而進(jìn)入AI時(shí)代，風(fēng)險(xiǎn)正在發(fā)生變化。AI工具不再只是簡單的信息查詢軟件，而逐漸成為能夠理解指令、調(diào)用資源、執(zhí)行任務(wù)的智能系統(tǒng)。它連接的數(shù)據(jù)更多，權(quán)限更高，影響范圍也更廣。

尤其是AI智能體的發(fā)展，讓軟件從“輔助工具”變成“行動主體”。它可以自動編寫代碼、管理文件、調(diào)用企業(yè)系統(tǒng)，甚至參與金融、醫(yī)療、制造等復(fù)雜場景。一旦底層工具存在隱藏風(fēng)險(xiǎn)，影響的不只是個(gè)人隱私，而可能涉及企業(yè)核心數(shù)據(jù)、產(chǎn)業(yè)鏈安全，甚至國家數(shù)字基礎(chǔ)設(shè)施。

Claude Code事件之所以引發(fā)關(guān)注，關(guān)鍵并不只在于是否存在技術(shù)缺陷，而在于軟件透明度和用戶知情權(quán)的問題。對于任何一個(gè)擁有較高權(quán)限的軟件工具而言，用戶應(yīng)當(dāng)清楚知道它收集什么信息、數(shù)據(jù)流向哪里、如何被使用。如果這些過程被隱藏，安全風(fēng)險(xiǎn)就不再只是技術(shù)問題，而變成信任問題。

在數(shù)字世界里，代碼就是規(guī)則。一個(gè)軟件中隱藏的功能，就像現(xiàn)實(shí)世界中的隱形通道。當(dāng)用戶無法看到、無法驗(yàn)證，也無法控制這些通道時(shí)，所謂便利背后就可能存在新的安全隱患。

這也是為什么近年來全球越來越重視軟件供應(yīng)鏈安全。現(xiàn)代科技產(chǎn)品已經(jīng)高度復(fù)雜，一個(gè)應(yīng)用可能依賴成千上萬個(gè)代碼組件，任何一個(gè)環(huán)節(jié)出現(xiàn)問題，都可能成為攻擊入口。過去，人們擔(dān)心芯片存在漏洞；如今，軟件、算法、模型同樣成為戰(zhàn)略競爭的重要領(lǐng)域。

人工智能的發(fā)展進(jìn)一步放大了這一趨勢。未來，大量企業(yè)應(yīng)用都會嵌入AI能力，AI模型、開發(fā)工具、數(shù)據(jù)平臺和算力基礎(chǔ)設(shè)施將形成新的產(chǎn)業(yè)鏈。如果關(guān)鍵環(huán)節(jié)依賴外部供應(yīng)商，而自身缺乏審查、替代和控制能力，就可能在技術(shù)競爭中處于被動。

事實(shí)上，AI安全已經(jīng)成為全球科技治理的新課題。美國、歐洲、中國等主要科技力量，都在探索如何規(guī)范人工智能發(fā)展。但現(xiàn)實(shí)是，AI技術(shù)迭代速度遠(yuǎn)遠(yuǎn)超過傳統(tǒng)監(jiān)管速度，很多風(fēng)險(xiǎn)往往在技術(shù)普及之后才逐漸暴露。

對于中國而言，這也再次說明自主可控的重要性。近年來，中國不斷推動人工智能產(chǎn)業(yè)鏈建設(shè)，從大模型研發(fā)到算力基礎(chǔ)設(shè)施，從開源生態(tài)到安全規(guī)范，目的并不是簡單追求技術(shù)競爭，而是在全球數(shù)字體系中建立更強(qiáng)的風(fēng)險(xiǎn)抵御能力。

一個(gè)國家的科技安全，不能只看有沒有先進(jìn)產(chǎn)品，更要看關(guān)鍵環(huán)節(jié)是否掌握在自己手中。芯片如此，操作系統(tǒng)如此，AI工具同樣如此。如果核心技術(shù)長期依賴外部供應(yīng)，一旦國際環(huán)境發(fā)生變化，產(chǎn)業(yè)發(fā)展就可能面臨不確定性。

與此同時(shí)，AI安全并不意味著封閉。人工智能本身是一項(xiàng)全球性技術(shù)，開放合作仍然是推動創(chuàng)新的重要力量。真正成熟的科技體系，既需要開放交流，也需要具備獨(dú)立判斷和風(fēng)險(xiǎn)控制能力。

近年來，中國開源人工智能模型受到國際關(guān)注，一個(gè)重要原因就在于其降低了AI應(yīng)用門檻，讓更多國家和企業(yè)能夠參與智能化進(jìn)程。對于全球許多發(fā)展中國家而言，開放、低成本、可使用的AI技術(shù)，能夠幫助它們縮小數(shù)字鴻溝。

但無論技術(shù)路線如何選擇，安全始終是不可繞開的基礎(chǔ)。AI競爭最終不會只是模型參數(shù)的競爭，也不會只是算力規(guī)模的競爭，而是技術(shù)能力、生態(tài)建設(shè)和安全保障能力的綜合較量。

人工智能正在改變世界，但越是強(qiáng)大的工具，越需要可靠的約束。一個(gè)時(shí)代真正的領(lǐng)先者，不僅要能夠創(chuàng)造新技術(shù)，也要能夠保護(hù)技術(shù)帶來的價(jià)值。

Claude Code事件提醒所有參與者，AI時(shí)代最大的風(fēng)險(xiǎn)，可能不是機(jī)器不會思考，而是人類在依賴機(jī)器之前，沒有充分理解機(jī)器背后的規(guī)則。

未來的科技競爭，本質(zhì)上也是安全能力的競爭。誰能夠建立可信、透明、可控的人工智能體系，誰才能在這場深刻變革中擁有更穩(wěn)定的主動權(quán)。