Китайский регулятор нашёл «бэкдор» в Claude Code
Как сообщает AFP, 8 июля Национальная база данных уязвимостей Китая (NVDB) предупредила о «бэкдоре» в версиях Claude Code. По данным платформы, он может без согласия пользователей передавать на серверы Anthropic конфиденциальные данные, включая местоположение и идентификаторы личности.
NVDB назвала риск «серьёзной угрозой» и призвала немедленно провести полную проверку, удалить инструмент или обновиться до защищённой версии. На запрос AFP о комментарии Anthropic не ответила.
Инженер Claude Code Thariq Shihipar в посте на X назвал это экспериментом, запущенным в марте против неавторизованных перепродавцов и дистилляции. По словам знакомых с ситуацией людей, Alibaba предупредила сотрудников о запрете Claude Code с 10 июля.
Дальше
Скрытая в PNG инструкция всплыла в сессии Claude Code
Инструкция, вшитая в PNG, потребовала от Claude Code отправить POST-запрос без аутентификации к API автомата защиты по локальному адресу. Агент запрос не отправил и показал текст пользователю, сессию выложили в r/ClaudeAI.
Читайте также
- Под вывеской студии дизайна ПО скрывался реселлер Claude
- Kimi K3 обучена на Claude незаконно, заявляет Anthropic
- Трекер китайских пользователей исчез из Claude Code
- Модель Anthropic написала полиции ложную наводку об убийстве
- Anthropic запретила долго и без цели издеваться над Claude
- Anthropic передала полиции запись из «дневника» в Claude
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.