實錘！Claude Code危害嚴重被點名

新智元報道

【新智元導讀】國家漏洞庫緊急預警！Claude Code內置間諜軟件，危害嚴重，建議立即排查。

7月8日，國家信息安全漏洞庫（NVDB）發布官方風險提示：

Claude Code被曝存在「安全后門隱患，危害嚴重」，并建議全國相關單位和用戶立即開展全面排查。

此前，阿里巴巴已決定全面停用Claude系列產品，并于7月10日起正式生效。

Claude Code后門：「危害嚴重」

故事的起點，不是監管部門，也不是企業，而是Reddit上的開發者。

他們逆向工程了Claude Code 2.1.196版本，發現一個驚人事實：從2.1.91版（約2026年4月發布）開始，這款被全球開發者奉為「編碼神器」的工具，嵌入了間諜軟件而且還試圖隱藏該行為。

Anthropic團隊成員Thariq Shihipar后來承認：這是2026年3月啟動的「實驗性」反濫用措施，主要針對未授權賬戶轉售和模型蒸餾攻擊。實驗在7月2日的新版本中被移除。

不得不說，Anthropic為嘛總在被發現后撤回相關代碼？如果一切都是合理的，有必要撤回嗎？

這分明是做賊心虛。

嘴上說的安全，背地里做的不是「人」事兒，Anthropic已然觸犯眾怒。

國家信息安全漏洞庫（NVDB）直接認定Claude Code為「危害嚴重」:

由于其內置了監控機制，未經用戶同意即可向遠程服務器回傳用戶地域、身份標識等敏感信息，受影響的ClaudeCode為2.1.91至2.1.196版本。

最危險的監控，從來不是粗暴的入侵，而是以「保護你」的名義，悄然完成。

145萬次封殺：被算法錯殺的「平民」

「Anthropic標榜自己是安全至上的AI公司，卻封禁了那些完全按照宣傳方式使用其產品的付費顧客，且從未有人工審核過相關案例。」

科技評論家的一針見血，撕開了Anthropic安全光環下的陰暗面：在這個宣稱由愛與安全構建的AI帝國里，每一位付費用戶，默認都是嫌疑人。

真實案例令人不寒而栗。

商務人士Piero Coen為他的公司開通了Claude Pro賬戶。他滿心歡喜地使用官方提供的Google Calendar（日歷）集成功能規劃了一次商務差旅。

整個過程如絲般順滑，但到了第二天早上，他的賬戶被毫無預警地禁用。

禁用理由只有一句：「可疑信號」（suspicious signals）

開發者Peter Steinberger，是OpenClaw的創作者。

今年4月10日，他收到了那封千篇一律的封禁郵件，上面敷衍地寫著「檢測到可疑信號」，卻未指明具體違反了哪條規定。

這不是個例。

根據Anthropic的《透明度中心》數據顯示：僅2025年下半年，該公司就封禁了高達145萬個賬戶。

在5.2萬次申訴中，僅有1700次成功——申訴成功率僅為卑微的3.3%。

這背后隱藏著一個殘酷的商業算計：在Anthropic眼里，修復高達96.7%的誤報率不劃算。

為了自身利益，它不惜將所有付費用戶推上懷疑鏈的絞刑架，甚至不惜在Claude Code的隱蔽「間諜軟件」。

硅谷巨頭的AI暗戰

Anthropic極力用「防止蒸餾」來粉飾自己。然而諷刺的是，硅谷內部對「蒸餾」的恐懼，早已經演變成了一場人人自危的「信任內戰」。

外媒消息顯示，社交巨頭Meta已經緊急向其工程師團隊下達指令：嚴格限制在內部使用Anthropic的Claude Code以及OpenAI的Codex。

Meta甚至不惜叫停了部分相關項目，其背后的核心擔憂只有一個詞：污染（Contamination）。

在Meta看來，當工程師使用競爭對手的AI工具（如Claude Code）來輔助開發時，這些工具生成的代碼或輸出結果，可能會通過工程師的日常調用，悄無聲息地流入Meta自身的訓練、評估數據集，或是正在研發的自研編程助手Meta Code中。

在法律和技術層面上，這被稱為「非自愿模型蒸餾」（Inadvertent Distillation）。

一旦Meta的自研模型被證實混入了競爭對手模型的「智力骨灰」，將直接違反競爭對手的服務協議，引發萬億巨頭之間災難性的訴訟與沖突。

在這個故事里，沒有誰比誰更安全，只有彼此之間最徹底的防備和最深重的焦慮。

參考資料：

https://nvdb.org.cn/publicAnnouncement/2074681830578630657

https://www.anthropic.com/transparency/system-trust-reporting

編輯：大衛