工信部警示Claude Code存安全后门，恐泄用户信息

2026年7月8日，工信部所属国家网络安全威胁和漏洞信息共享平台（NVDB）发布情况提示，认定AI编程工具Claude Code存在未经授权执行敏感操作、收集本地信息等后门风险，可能导致用户敏感数据泄露和系统被远程控制。 在此前被称为“AI首次核泄漏”的源码外泄和供应链攻击背景下，阿里巴巴已将Claude Code列入高风险软件名单并要求全员在7月10日前卸载，各类机构被督促立即排查、隔离或停用该工具，将其纳入人工智能安全治理和合规体系。