返回热力追踪
关注开源项目
Anthropic发布Claude Code补丁v2.1.215 修复此前安全后门隐患
Claude Code是Anthropic推出的开源终端智能编程工具，可辅助开发者完成各类开发任务。此前该工具多个旧版本被曝存在安全后门，会未经同意回传敏感信息。本次发布补丁版本修复该安全问题，项目当前星标超13.8万
编辑视角
AI编程工具是当前开发者广泛关注的品类，该项目关注度极高，此次安全修复涉及用户信息安全，对开发者排查风险有参考价值
深度解读
主旨为知名AI公司Anthropic旗下的开源智能编程工具Claude Code发布补丁版本v2.1.215，修复此前公开披露的安全后门问题。证据显示，国内工信部门相关平台监测发现，Claude Code 2.1.91至2.1.196版本内置监控机制，未经用户同意即可向境外服务器回传用户地域、身份标识等敏感信息，存在严重安全隐患。边界为：本次仅为安全补丁更新，未推出新增功能或产品能力升级，现有公开信息未完全确认该补丁是否彻底清除相关后门风险，本次更新仅针对已发现的安全问题。后续需持续观察该工具的后续安全整改情况，以及更多潜在风险披露
核心要点
- Anthropic旗下开源AI编程工具Claude Code发布补丁v2.1.215
- Claude Code旧版本被曝存安全后门，未经同意回传用户敏感信息
- 本次更新为安全修复补丁，项目GitHub星标超13.8万
延伸阅读
- 风险提示！AI编程工具Claude Code存在安全后门隐患 — 披露该安全问题详情，帮助读者了解事件背景