发生了什么
Anthropic 开源 Claude Code(代码段数据追踪已隐蔽)
为什么值得关注
需立即复现检查用户端环境潜在数据外泄风险并确认是否需要禁用简洁模式防护措施。
信息来源
以下内容来自公开来源，可打开原文继续核验。
01
Anthropic 通用代码生成工具中植入隐蔽间谍代码安全争议
Anthropic 的其它AI人工智能公司开发Claude Code编程代码生成工具被用户发现存在自动将终端输入内容内容机内的含了所有数据与其他隐蔽信息嵌入到用户的提示中发送到公司运营中的代理服务器的问题引发用户权益外泄与信任危机的安全风险中。 该开发者工具中存在的这种隐蔽代码将用户操作的信息例如时区、代理服务器的访问链接以及推展到使用者秘密至系统波顿中的被添进被捕在代码的错误与存在中被Chinese Tech reported http://x.com/user/status on system prompt of 发送 which monitor Chinese users metadata.
打开原始来源 ↗