Claude Code 被工信部通报存安全后门

7 月 8 日，工信部 NVDB 发布风险提示，指 AI 编程工具 Claude Code 存在安全后门隐患。该工具内置监控机制，未经用户同意即回传地域、身份标识等敏感信息，受影响版本为 2.1.91 至 2.1.196。

这是中国监管部门首次针对 Claude Code 发出正式安全警示。此前审查主要集中于模型内容与数据出境，此次直接指向工具“后门”行为，信号更为具体。

回传敏感信息可能触发数据合规风险，尤其涉及内部代码或未公开系统。目前工信部未公布限制措施，但风险提示可能促使团队评估替代方案。

💡 为什么值得看首次官方点名 Claude Code 回传用户信息，本土合规风险升级，或加速国内替代。