中國工信部示警，要求立即採取哪些安全措施？

Question

Accepted Answer

中國工信部示警 Claude Code 安全風險，要求企業採取即時防護措施

中國工業和信息化部下屬的國家漏洞資料庫 (NVDB) 近日發布公告，對 Anthropic 公司開發的 AI 編碼工具 Claude Code 提出嚴重的安全警告。該警告指出，Claude Code 在特定版本中存在一個內建的監控機制，可能在未經用戶同意的情況下，將地理位置及身份識別等敏感資訊傳輸至遠端伺服器，此類行為被視為潛在的後門風險。為此，NVDB 提出了一系列具體的安全防護建議，旨在降低企業面臨的資訊洩漏風險。
立即檢查並更新軟體版本

NVDB 建議使用者和組織應立即對其使用的 Claude Code 系統進行檢查，確認是否處於受影響的版本範圍內。報告中明確指出，版本 2.1.91 至 2.1.196 存在此安全隱患。為消除潛在的後門代碼，最直接有效的措施是卸載這些受影響的版本，並迅速升級至 Anthropic 提供的最新安全版本。此舉能確保軟體漏洞得到修補，防止敏感資料被未授權地傳輸。
加強網路存取與流量監控

除了軟體本身的更新，NVDB 還強調了加強網路安全管控的重要性。公告呼籲各單位應嚴格控制外部網路對內部系統的存取權限，實施更精細化的存取控制策略，以防止未經授權的連線嘗試。同時，對核心商業網路的流量進行加強監控，是識別和阻止異常數據傳輸的關鍵手段。透過分析網路流量模式，可以及時發現並阻止任何意圖將敏感資料傳輸至外部的行為。
關注第三方工具的潛在風險

此次事件也凸顯了企業在使用第三方 AI 工具時，應當對其安全性保持高度警惕。特別是涉及程式碼編寫、數據分析等敏感操作的工具，更需要進行審慎評估。近期已有報導指出，阿里巴巴已要求員工停止使用 Claude Code，原因在於其功能可能被用來識別與中國相關的使用者，這進一步加劇了對該工具安全性的擔憂。企業在導入新技術時，應建立完善的風險評估機制，並持續追蹤相關工具的安全公告與潛在風險。
建立全面的資訊安全防護體系

面對日益複雜的網路安全威脅，單一的技術防護措施已不足以應對。NVDB 的建議，實際上是呼籲企業建立一個更為全面的資訊安全防護體系。這包括了軟體漏洞管理、網路存取控制、數據傳輸監控，以及對員工使用外部工具的規範等。企業應定期進行安全演練，提升員工的安全意識，並確保安全策略能夠與時俱進，以有效應對 AI 技術發展帶來的潛在挑戰，保障企業的數據資產安全。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

中國工信部示警，要求立即採取哪些安全措施？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友