AI & Enterprise

Claude Code被通报存在安全风险，本土AI编程工具替代或将加速

中国国家信息安全漏洞数据库（NVDB）近日通报称，Anthropic旗下AI编程工具Claude Code多个版本存在安全“后门”风险，可能在未经用户同意的情况下向远程服务器回传位置信息和身份信息，并建议境内机构和企业用户删除相关版本或尽快安装安全补丁。受安全与合规顾虑升温影响，业界认为中国开发者转向本土AI编程工具的速度或进一步加快，Trae、Coder CN、CodeBuddy、CodeGeeX等产品被视为潜在受益者。

AI & Enterprise

CISA采用Anthropic的AI模型Mythos审查政府代码库

据路透社援引3名消息人士报道，美国网络安全与基础设施安全局（CISA）正使用Anthropic的AI模型Mythos审查政府代码库，以排查可能被外国情报人员或网络犯罪分子利用的安全漏洞。知情人士称，此次审查已发现多项安全隐患，但审查范围以及漏洞类型、严重程度等细节尚未公开。