Министерство промышленности и торговли предупреждает о наличии у Claude Code уязвимости безопасности

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и торговли обнаружила, что инструмент программирования на основе ИИ Claude Code имеет уязвимость безопасности, что представляет серьезную угрозу. Claude Code — это инструмент программирования на основе ИИ, разработанный американской компанией Anthropic, который может самостоятельно писать и исправлять код в соответствии с текстовыми запросами. Этот инструмент имеет встроенный механизм мониторинга, который без согласия пользователя передает на удаленные серверы чувствительную информацию, такую как местоположение и идентификационные данные пользователя. Затронутые версии — от 2.1.91 до 2.1.196. Рекомендуется соответствующим организациям и пользователям немедленно провести полную проверку, удалить или обновить до последней безопасной версии, в которой устранены соответствующие уязвимости; усилить контроль доступа к инструментам разработки в сегментах основной бизнес-сети и мониторинг трафика, чтобы предотвратить несанкционированную передачу чувствительных данных.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.