工信部警告：Claude Code 部分版本有后门，会偷传你的位置和身份信息

工信部发布Claude Code后门安全风险提示

工信部发了风险提示，说 Claude Code 从 2.1.91 到 2.1.196 这几个版本里藏了监控代码，没经过你同意就把位置、身份标识这些敏感数据传到远程服务器。建议正在用的团队马上排查，要么卸载，要么升到已经去掉后门的最新版，同时把开发工具的外联权限和流量监控收紧，别让数据偷偷溜出去。正文没说是 Anthropic 自己放的还是第三方塞进去的...

推荐理由：工信部发了一份正式风险提示，说 Claude Code 从 2.1.91 到 2.1.196 这几个版本里被人塞了监控代码，不经同意就把位置、身份标识这类敏感数据传到远程服务器。这是国家级机构头一回对一款海外 AI 开发工具做这么具体的后门指控，正文没说是 Anthropic 自己放的还是第三方投毒，但不管哪种，对国内使用者来说都是立即响应的安全事件。建议正在用的团队马上排查，要么卸载，要么升到已去掉后门的最新版，同时把开发工具的外联权限和流量监控收紧，别让数据偷偷溜出去。