AI & Enterprise

Claude Code被通报存在安全风险，本土AI编程工具替代或将加速

中国国家信息安全漏洞数据库（NVDB）近日通报称，Anthropic旗下AI编程工具Claude Code多个版本存在安全“后门”风险，可能在未经用户同意的情况下向远程服务器回传位置信息和身份信息，并建议境内机构和企业用户删除相关版本或尽快安装安全补丁。受安全与合规顾虑升温影响，业界认为中国开发者转向本土AI编程工具的速度或进一步加快，Trae、Coder CN、CodeBuddy、CodeGeeX等产品被视为潜在受益者。

AI & Enterprise

Red Hat与IBM推出自动化漏洞响应服务Lightwell

Red Hat与IBM于10日正式推出自动化漏洞响应服务Lightwell，包含Lightwell Network和Lightwell Clearinghouse Premier两项服务。其中，Lightwell Network已正式上线，首批覆盖Java、Python等主流生态中6500多个应用层依赖项；Lightwell Clearinghouse Premier目前限量开放，用于补丁禁运期管理及行业威胁响应，并作为可信中介。