近期,AI安全领域接连发生了三件大事。
最先引爆舆论的是7月8日工信部的一则通报。工信部网络安全威胁和漏洞信息共享平台(NVDB)发布风险提示,指出美国Anthropic公司开发的AI编程工具Claude Code存在严重安全后门。据了解,工程师在逆向拆解后发现,从2.1.91到2.1.196共106个版本中,Claude Code内置了一个监控机制——它会读取电脑的本地时区,匹配国内147家互联