ข่าว AI และเทคโนโลยี

CNVD ของจีนพบช่องโหว่ "Backdoor" ใน Claude Code อาจส่งข้อมูลอ่อนไหวออกนอกเซิร์ฟเวอร์

หน่วยงานด้านความปลอดภัยไซเบอร์ของจีน CNVD รายงานการค้นพบช่องโหว่ "Backdoor" ใน Claude Code ซึ่งอาจส่งข้อมูลที่ละเอียดอ่อน เช่น ตำแหน่งที่ตั้งและข้อมูลประจำตัวของผู้ใช้ไปยังเซิร์ฟเวอร์ระยะไกล

CNVD ของจีนพบช่องโหว่ "Backdoor" ใน Claude Code อาจส่งข้อมูลอ่อนไหวออกนอกเซิร์ฟเวอร์

ฟังบทความ

หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของจีน (CNVD) ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ร้ายแรง ซึ่งถูกระบุว่าเป็น "ช่องโหว่ Backdoor" ใน Claude Code

ตามรายงานของ CNVD ช่องโหว่ดังกล่าวมีความสามารถในการส่งข้อมูลที่ละเอียดอ่อนของผู้ใช้ ซึ่งรวมถึงข้อมูลตำแหน่งที่ตั้งและข้อมูลประจำตัว ออกไปยังเซิร์ฟเวอร์ระยะไกลโดยไม่ได้รับอนุญาต

การค้นพบนี้ก่อให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้ที่ใช้งาน Claude Code โดยเฉพาะอย่างยิ่งเมื่อข้อมูลดังกล่าวอาจถูกส่งออกไปยังภายนอกโดยที่ผู้ใช้ไม่ทราบ

CNVD ได้เน้นย้ำถึงความจำเป็นในการดำเนินการแก้ไขช่องโหว่ดังกล่าวโดยทันที เพื่อป้องกันการนำข้อมูลที่ละเอียดอ่อนไปใช้ในทางที่ผิด หรือการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต