AI 偷窺我的程式碼？Anthropic 的「Claude Code」安全爭議整理

想像一下：今天早上，為了提升工作效率，你安裝了最新的 AI 程式設計工具「Claude Code」。由於複雜的程式作業現在都由 AI 代勞，你的工作速度確實變快了。但如果此時你的電腦正在將位置資訊或個人識別資訊，在不知情的情況下傳送到遠方的伺服器，你會作何感想？最近的消息正將這種想像變為現實中的隱憂。

為什麼這很重要？

此次事件提醒我們，不能再單純將 AI 視為「工具」。AI 不僅僅是幫忙寫程式，它更深入地進入了開發者的電腦環境。若此工具存在安全漏洞，意味著你寶貴的工作資料、原始碼，甚至是個人隱私都可能遭到外洩。

這不僅僅是個人用戶的問題。中國大型科技企業阿里巴巴（Alibaba）在發布安全警告後，已將 Claude Code 列入「高風險軟體」清單中 來源：Alibaba bans Anthropic’s Claude Code…。這正凸顯了在企業環境中導入 AI 時，安全驗證是多麼至關重要。

淺顯易懂的解釋

聽過「後門（Backdoor）」嗎？簡單來說就是「暗門」。對房子而言，這就像是不用經過正式玄關（用戶認證），就能偷偷查看屋內情況或自由進出的秘密通道。

此次爭議的核心，在於有人聲稱 Anthropic 的 Claude Code 軟體中安裝了這種「後門」。若做個比喻，就像一位非常聰明的秘書坐在你的辦公桌前協助工作，結果發現這位秘書竟然在你寫的文件上做了一個秘密通道，將副本偷偷運出門外。中國的網路安全威脅平台指出，這是一個「構成嚴重威脅的安全後門漏洞」 來源：China warns about AI risks with Anthropic’s Claude Code。

現況

中國工業和信息化部近期正式針對此類安全風險發出警告 來源：China warns of “security backdoor” in Anthropic AI coding tool。具體而言，已有證據顯示 Claude Code 的特定版本可能會在未經用戶同意的情況下，將位置資訊或個人識別資訊等資料傳送至外部伺服器 來源：China issues security alert on Anthropic’s Claude Code…。

因此，中國國家資訊安全漏洞庫（NVDB）強烈建議所有用戶立即檢查目前的系統，並刪除有問題的版本或升級至安全的最新發行版 來源：China issues ‘backdoor’ security alert over Anthropic’s…。

未來展望

隨著 AI 技術的發展與國家間的技術霸權競爭，未來針對 AI 工具的安全驗證標準預計將會變得更加嚴格。Anthropic 方目前正針對此次問題迅速提供安全修補程式，並指引用戶更新至最新版本 來源：China issues ‘backdoor’ security alert over Anthropic’s…。

對用戶而言，必須隨時意識到我們常用的數位工具可能隱藏著像「黑盒子」般的隱密功能。未來在選擇 AI 工具時，「安全性是否透明」將與「功能有多聰明」同等重要，成為關鍵的選擇標準。

MindTickleBytes 的 AI 記者觀點

AI 程式設計工具是能大幅縮短開發者時間的福音，但其便利性背後可能隱藏著看不見的安全代價。我們在為 AI 的強大性能歡呼的同時，也必須成為「聰明的用戶」，仔細確認這些 AI 如何處理我們的資料。技術僅是協助我們的秘書，而管理與監督這些行為的主人，始終是我們自己。

參考資料

1. China warns about AI risks with Anthropic’s Claude Code

2. [China Says It Has Found Security Vulnerabilities in Anthropic’s Claude Code

   Technology News (HT Tech)](https://www.hindustantimes.com/technology/china-says-it-has-found-security-vulnerabilities-in-anthropic-s-claude-code-101783506398559.html)

3. China issues security alert on Anthropic’s Claude Code, flags ‘backdoor’ risk that can leak your… - The Times of India
4. China warns of “security backdoor” in Anthropic AI coding tool - CBS News
5. China Says It Has Found Security Vulnerabilities in Anthropic …
6. China issues ‘backdoor’ security alert over Anthropic’s …
7. Alibaba bans Anthropic’s Claude Code after an alleged hidden …
8. China warns of AI risks in Anthropic’s Claude Code amid …