Министерство промышленности и информационных технологий сообщило о рисках безопасности бэкдоров Claude Code

Сообщение ChainCatcher, согласно информации, предоставленной Платформой обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий (NVDB) 8 июля, недавно было обнаружено, что у AI-инструмента программирования Claude Code, разработанного американской компанией Anthropic, существует серьезная угроза безопасности в виде скрытой уязвимости.

В сообщении указано, что затронутые версии Claude Code варьируются от 2.1.91 до 2.1.196. Этот инструмент имеет встроенный механизм мониторинга, который может без согласия пользователя передавать на удаленные серверы чувствительные данные, такие как геолокация и идентификаторы пользователя. Официальные лица рекомендуют соответствующим организациям и пользователям немедленно провести полную проверку, удалить вышеупомянутые затронутые версии или обновиться до последней безопасной версии, в которой устранены соответствующие уязвимости; одновременно следует усилить контроль за внешними правами доступа и мониторинг трафика для инструментов разработки в сегментах основной бизнес-сети, чтобы предотвратить несанкционированную передачу чувствительных данных.