工信部提示Claude Code存在安全後門隱患，此前遭阿里內部全面禁用

工業和信息化部網絡安全威脅和漏洞信息共享平台近日發布一則安全公告，指出AI編程工具Claude Code存在嚴重安全後門隱患。根據官方監測結果，該工具內建了未經用戶授權的監控機制，會在背景自動將用戶所在地區、身份標識等敏感資訊回傳至遠端伺服器，對使用者的資料安全構成直接威脅。受影響的版本範圍涵蓋Claude Code 2.1.91至2.1.196，工信部已將此漏洞列入危害嚴重的安全風險通報，並要求相關單位與個人用戶提高警覺。Claude Code是由Anthropic公司推出的AI輔助程式碼編輯工具，因能自動生成與除錯程式碼，在開發者社群中擁有相當高的使用率。

然而，這次被揭露的後門機制，意味著使用者在不知情的情況下，可能已將開發環境中的機密資訊暴露給外部伺服器。工信部在公告中指出，該監控功能並未在安裝或使用過程中取得用戶明確同意，屬於典型的未授權資料收集行為，符合後門程式的定義。具體來說，這項安全漏洞會讓Claude Code在使用者編輯程式碼時，暗中蒐集所在地區、裝置識別碼、使用者帳號等資料，並透過加密通道向遠端伺服器傳輸。由於這些資訊經常與企業內部系統、雲端服務帳號或個人隱私直接相關，一旦遭到惡意利用，可能導致資料外洩、帳號被盜，甚至引發供應鏈攻擊。工信部已將此漏洞列為「危害嚴重」等級，提醒所有使用Claude Code 2.1.91至2.1.

196版本的用戶立即停止使用，並升級至安全版本或更換其他工具。與此同時，企業端也迅速做出因應。據媒體報導，由於Claude Code近期被揭露植入後門，阿里巴巴在經過內部綜合評估後，已將其列入高風險軟體名單。自7月10日起，阿里全面禁止內部員工在辦公環境中使用Claude Code，並同步推薦使用自家的Qoder工具作為替代方案，以降低潛在的資料外洩風險與合規疑慮。阿里巴巴的這項決定並非沒有前例。過去幾年，各大科技公司對於第三方開發工具的安全審查逐步趨嚴，特別是涉及AI編程、自動化程式碼生成等能直接接觸原始碼與伺服器憑證的工具，更是重點監管對象。

阿里內部資訊安全團隊認為，Claude Code的後門行為已超出一般軟體漏洞的範疇，屬於主動竊取資料的惡意行為，因此決定立即全面禁用，並要求所有開發者轉用經過安全審計的替代方案。Qoder是阿里巴巴旗下雲端智慧事業群推出的AI編程助手，專為開發者設計，能提供程式碼生成、錯誤修正、效能優化等功能。由於Qoder的伺服器部署在阿里雲上，且資料處理流程經過內部安全審查，阿里巴巴認為其合規性與安全性遠優於Claude Code。目前，阿里內部的開發團隊已開始陸續遷移至Qoder，並配合安全團隊進行必要的環境清理，確保不再有任何Claude Code的殘留組件。

這起事件也引發了業界對於AI開發工具安全性的廣泛討論。隨著大型語言模型與程式碼生成工具的普及，開發者往往為了提升效率而忽略工具本身可能帶來的資料風險。專家指出，像Claude Code這類工具需要連線雲端伺服器才能執行模型推理，若廠商在客戶端植入未公開的監控模組，使用者幾乎無法察覺。因此，企業在導入AI編程工具時，除了評估功能表現，也應要求供應商提供完整的資料流圖與安全審計報告。除了阿里巴巴，其他大型科技公司也開始重新檢視內部使用的AI編程工具。據了解，部分金融機構與政府機關已要求員工暫停使用Claude Code，並啟動替代方案評估。

工業和信息化部則持續追蹤該漏洞的修復進度，並呼籲Anthropic公司盡快提供不含後門機制的安全版本，同時公開說明資料收集的具體範圍與用途。對於一般開發者而言，若目前仍在使用Claude Code 2.1.91至2.1.196版本，應立即停用並檢查系統中是否有異常的對外連線。建議可透過防火牆或網路監控工具，封鎖Claude Code可能使用的遠端伺服器位址，並清除本機暫存與授權檔案。此外，開發者也可考慮轉用其他開源或經過安全驗證的AI編程工具，例如GitHub Copilot、Amazon CodeWhisperer，或阿里巴巴的Qoder，以降低資料外洩風險。

整體而言，這次工信部通報與阿里禁用行動，反映出AI工具安全監管正在從「事後補救」轉向「事前預防」。隨著越來越多的開發者依賴AI輔助工具，如何在效率與安全之間取得平衡，將成為企業資訊安全部門必須面對的重要課題。而Claude Code後門事件，無疑為整個產業敲響了一記警鐘。