工信部要求排查AI编程工具Claude Code，已有公司禁用

工信部点名AI编程工具Claude Code：一场关于安全后门的紧急排查

据北京青年报7月8日消息，工信部发布关于AI编程工具Claude Code安全后门隐患的风险提示。这款热门编程助手被曝存在恶意后门，要求相关单位和用户立即进行彻底排查。与此同时，阿里巴巴已在内部发文明确禁止员工在办公环境中使用Claude Code。

阿里巴巴内部人士透露，鉴于Claude Code近期被检测出存在后门植入风险，经综合评估后，公司将其列为高风险软件。自7月10日起，全面禁止内部员工在办公环境下使用Claude Code，并推荐使用自研工具Qoder作为替代方案。

其他科技企业的反应如何？据腾讯员工透露，公司目前允许员工接入不同大模型，并提供免费Token额度。但值得注意的是，腾讯早在去年11月已将Claude Code从大模型选择池中移除，虽然后续短暂恢复接入，但多数工程师已逐步将开发环境迁移至自研的Codebuddy。此外，有消息称美团、京东等公司此前也已通知程序员“收敛Claude等外部AI模型的调用”，如有需求需单独申请，同时内部推荐使用自研大模型。北京青年报记者向腾讯、京东、美团官方人士求证时，均得到“不做回应”的答复。

工信部风险提示明确指出，AI编程工具Claude Code存在严重安全后门隐患。其核心问题在于内置监控机制，未经用户同意即向远程服务器回传地域、身份标识等敏感信息。受影响版本为Claude Code 2.1.91至2.1.196。

当前最需警惕的是，一款提升开发效率的工具可能成为数据泄露的“内鬼”。工信部给出具体行动指南：相关单位和用户应立即全面排查，对受影响版本卸载或升级至已清除后门代码的安全版本；同时加强核心业务网段内开发工具的外联权限管控与流量监测，防止敏感数据违规外传。