SE SONO I CINESI AD AVVERTIRCI DEI PROBLEMI DI CYBERSICUREZZA, ALLORA STIAMO FRESCHI – PECHINO AVVERTE SU PRESUNTE VULNERABILITÀ DI “CLAUDE CODE”, IL SOFTWARE DI PROGRAMMAZIONE BASATO SULL’INTELLIGENZA ARTIFICIALE DI ANTHROPIC – IL DATABASE NAZIONALE CINESE SULLE VULNERABILITÀ INFORMATICHE AVREBBE INDIVIDUATO DEI “GRAVI RISCHI DI SICUREZZA” NEL MODELLO DI IA: A CAUSA DI UN MECCANISMO DI MONITORAGGIO INTEGRATO, IL PROGRAMMA POTREBBE TRASMETTERE A SERVER REMOTI INFORMAZIONI SENSIBILI, TRA CUI...

claude code

(ANSA) - Il database nazionale cinese sulle vulnerabilità informatiche (Nvdb), gestito dal ministero dell'Industria e della Tecnologia dell'Informazione (Miit), ha lanciato un avvertimento su presunte vulnerabilità di sicurezza nel software di programmazione basato sull'intelligenza artificiale Claude Code, sviluppato dalla società statunitense Anthropic. Lo riferisce il Global Times.   

Secondo la nota diffusa oggi dall'Nvdb, il sistema avrebbe individuato una "backdoor di sicurezza" nelle versioni comprese tra la 2.1.91 e la 2.1.196 di Claude Code, che comporterebbe "gravi rischi per la sicurezza". In particolare, il database sostiene che, a causa di un meccanismo di monitoraggio integrato, il programma potrebbe trasmettere a server remoti informazioni sensibili, tra cui l'area geografica dell'utente e identificativi personali, senza il consenso dell'utilizzatore.   

dario amodei

L'Nvdb ha invitato enti e aziende cinesi a effettuare immediatamente verifiche sui propri sistemi, raccomandando la disinstallazione delle versioni interessate oppure l'aggiornamento a una versione più recente ritenuta sicura. Ha inoltre sollecitato il rafforzamento dei controlli sugli accessi e del monitoraggio del traffico delle connessioni esterne degli strumenti di sviluppo impiegati nelle reti aziendali critiche, per prevenire l'eventuale trasferimento non autorizzato di dati sensibili.   

L'avvertimento arriva pochi giorni dopo che, secondo quanto riportato dal sito di Reuters, il gruppo cinese Alibaba ha vietato ai propri dipendenti l'utilizzo di Claude Code per attività lavorative, dopo che il software aveva attirato l'attenzione per alcune funzionalità in grado di contribuire all'identificazione di utenti collegati alla Cina.

Anthropic - software ai claudeAnthropic - software ai claude