В Claude Code от Anthropic обнаружен бэкдор: под угрозой личные данные
Китайская национальная база данных уязвимостей (CNNVD) официально сообщила об обнаружении критических угроз безопасности в ИИ-платформе Claude Code, разработанной американской компанией Anthropic. Согласно результатам технического аудита, в версиях программного обеспечения, выпущенных в период с апреля по июнь 2026 года, функционирует встроенный механизм мониторинга, который классифицируется специалистами как «бэкдор». Данная уязвимость позволяет осуществлять несанкционированный сбор и передачу конфиденциальных сведений на удаленные серверы разработчика без явного согласия пользователя. Риски безопасности и характер утечек Эксперты CNNVD подчеркивают, что выявленная «лазейка» в коде представляет прямую угрозу для информационной безопасности корпоративных и частных клиентов. Вредоносный функционал активен в инструментах для кодинга и позволяет извлекать чувствительную информацию, имеющую стратегическое значение. В зону риска попадают следующие категории данных: Точные сведения о географическом местонахождении пользователя.Персональные идентификаторы личности.Технические параметры рабочих станций и сетевого окружения. «За счет встроенного механизма мониторинга программное обеспечение может без согласия пользователя отправлять на удаленные серверы чувствительную информацию, такую как местонахождение и личность пользователя», — отмечается в официальном заключении ведомства. Рекомендации по защите данных Классификация данной уязвимости как намеренно оставленного доступа (бэкдора) усиливает опасения международного ИТ-сообщества относительно приватности при использовании американских ИИ-сервисов. На текущий момент Anthropic не предоставила развернутых комментариев по поводу технических причин наличия мониторинговых модулей в релизных сборках за указанный период. Для минимизации рисков эксперты по кибербезопасности предлагают ряд превентивных мер: Немедленное обновление ПО до последних актуальных версий (при условии выхода исправлений).Полное удаление скомпрометированных версий Claude Code, выпущенных во втором квартале 2026 года.Проведение аудита сетевой активности на предмет передачи трафика на сторонние ресурсы Anthropic. Сложившаяся ситуация подчеркивает необходимость усиленного контроля за использованием автоматизированных систем написания кода в критически важных отраслях. Пользователям рекомендуется отдавать предпочтение инструментам с открытым исходным кодом или ПО, прошедшим независимую сертификацию безопасности. Дальнейшее развитие событий будет зависеть от готовности разработчика устранить выявленные механизмы слежения и восстановить доверие аудитории....