北京
新智元報道
【新智元導讀】國家漏洞庫緊急預警！Claude Code內置間諜軟件，危害嚴重，建議立即排查。
7月8日，國家信息安全漏洞庫（NVDB）發布官方風險提示：
Claude Code被曝存在「安全后門隱患，危害嚴重」，并建議全國相關單位和用戶立即開展全面排查。
此前，阿里巴巴已決定全面停用Claude系列產品，并于7月10日起正式生效。
Claude Code后門：「危害嚴重」
故事的起點，不是監管部門，也不是企業，而是Reddit上的開發者。
他們逆向工程了Claude Code 2.1.196版本，發現一個驚人事實：從2.1.91版（約2026年4月發布）開始，這款被全球開發者奉為「編碼神器」的工具，嵌入了間諜軟件而且還試圖隱藏該行為。
Anthropic團隊成員Thariq Shihipar后來承認：這是2026年3月啟動的「實驗性」反濫用措施，主要針對未授權賬戶轉售和模型蒸餾攻擊。實驗在7月2日的新版本中被移除。
不得不說，Anthropic為嘛總在被發現后撤回相關代碼？如果一切都是合理的，有必要撤回嗎？
這分明是做賊心虛。
嘴上說的安全，背地里做的不是「人」事兒，Anthropic已然觸犯眾怒。
國家信息安全漏洞庫（NVDB）直接認定Claude Code為「危害嚴重」:
由于其內置了監控機制，未經用戶同意即可向遠程服務器回傳用戶地域、身份標識等敏感信息，受影響的ClaudeCode為2.1.91至2.1.196版本。
最危險的監控，從來不是粗暴的入侵，而是以「保護你」的名義，悄然完成。
145萬次封殺：被算法錯殺的「平民」
「Anthropic標榜自己是安全至上的AI公司，卻封禁了那些完全按照宣傳方式使用其產品的付費顧客，且從未有人工審核過相關案例。」
科技評論家的一針見血，撕開了Anthropic安全光環下的陰暗面：在這個宣稱由愛與安全構建的AI帝國里，每一位付費用戶，默認都是嫌疑人。
真實案例令人不寒而栗。
商務人士Piero Coen為他的公司開通了Claude Pro賬戶。他滿心歡喜地使用官方提供的Google Calendar（日歷）集成功能規劃了一次商務差旅。
整個過程如絲般順滑，但到了第二天早上，他的賬戶被毫無預警地禁用。
禁用理由只有一句：「可疑信號」（suspicious signals）
開發者Peter Steinberger，是OpenClaw的創作者。
今年4月10日，他收到了那封千篇一律的封禁郵件，上面敷衍地寫著「檢測到可疑信號」，卻未指明具體違反了哪條規定。
這不是個例。
根據Anthropic的《透明度中心》數據顯示：僅2025年下半年，該公司就封禁了高達145萬個賬戶。
在5.2萬次申訴中，僅有1700次成功——申訴成功率僅為卑微的3.3%。
這背后隱藏著一個殘酷的商業算計：在Anthropic眼里，修復高達96.7%的誤報率不劃算。
為了自身利益，它不惜將所有付費用戶推上懷疑鏈的絞刑架，甚至不惜在Claude Code的隱蔽「間諜軟件」。
硅谷巨頭的AI暗戰
Anthropic極力用「防止蒸餾」來粉飾自己。然而諷刺的是，硅谷內部對「蒸餾」的恐懼，早已經演變成了一場人人自危的「信任內戰」。
外媒消息顯示，社交巨頭Meta已經緊急向其工程師團隊下達指令：嚴格限制在內部使用Anthropic的Claude Code以及OpenAI的Codex。
Meta甚至不惜叫停了部分相關項目，其背后的核心擔憂只有一個詞：污染（Contamination）。
在Meta看來，當工程師使用競爭對手的AI工具（如Claude Code）來輔助開發時，這些工具生成的代碼或輸出結果，可能會通過工程師的日常調用，悄無聲息地流入Meta自身的訓練、評估數據集，或是正在研發的自研編程助手Meta Code中。
在法律和技術層面上，這被稱為「非自愿模型蒸餾」（Inadvertent Distillation）。
一旦Meta的自研模型被證實混入了競爭對手模型的「智力骨灰」，將直接違反競爭對手的服務協議，引發萬億巨頭之間災難性的訴訟與沖突。
在這個故事里，沒有誰比誰更安全，只有彼此之間最徹底的防備和最深重的焦慮。
參考資料：
https://nvdb.org.cn/publicAnnouncement/2074681830578630657
https://www.anthropic.com/transparency/system-trust-reporting
編輯：大衛
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
