TAG:AI编程工具
工信部发布风险提示：Anthropic公司AI编程工具Claude Code存在严重安全后门隐患
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，美国Anthropic公司开发的AI编程工具Claude Code存在严重安全后门隐患。该工具可根据文字需求自主完成代码编写、修复等工作，但内置监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响版本为2.1.91至2.1.196。建议相关单位和用户立即开展全面排查，卸载或升级至最新安全版本，并加强开发工具外联权限管控与流量监测，防止敏感数据违规外传。
3 
0 
工信部发布风险提示：Anthropic公司AI编程工具Claude Code存安全后门隐患，危害严重，建议相关单位和用户立即开展全面排查
工信部网络安全威胁和漏洞信息共享平台发布风险提示，警告Anthropic公司AI编程工具Claude Code（2.1.91-2.1.196版本）存在严重安全后门隐患。该工具未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息。建议相关单位和用户立即开展全面排查，卸载或升级至安全版本，并加强外联权限管控与流量监测，防范敏感数据泄露。
工信部发布防范AI编程工具Claude Code安全后门隐患的风险提示
近日，工业和信息化部网络安全威胁和漏洞信息共享平台监测发现，AI编程工具Claude Code存在严重安全后门隐患。该工具由Anthropic开发，可自主编写代码，但2.1.91至2.1.196版本会未经用户同意向远程服务器回传地域、身份标识等敏感信息。工信部建议立即开展排查，卸载或升级至安全版本，并加强开发工具外联权限管控与流量监测，防范敏感数据泄露。
GitHub Copilot 6月改用量化计费，使用量激增创单月历史新高
GitHub Copilot于6月1日将收费模式从固定定价改为按使用量计费，这一变更推动客户使用量激增，创下平台单月历史新高。技术长表示，基于当前用量爆发，暂无必要大幅调价，但使用量暴增也暴露了基础设施挑战。此举使GitHub在与Cursor、OpenAI Codex等AI编程工具的竞争中保持一致性，标志着市场正式进入商业模式和基础设施能力的双重竞争阶段。
GitHub Copilot推出按量计费模式，采用AI点数扣费机制
GitHub Copilot正式推出按量计费模式，采用AI点数扣费机制，取代低价无限包月订阅。核心代码补全功能保持免费，但高级功能如Chat、代码审查和智能体任务需消耗点数，这标志着AI工具从订阅制转向精细化成本管理。此举对开发者预算和企业云成本产生重大影响，并反映出生成式AI行业成本上涨与商业化精算的重要性。
DeepSeek Code 即将上线
DeepSeek公司近日宣布融资突破700亿元，并专注于突破性AI研究，而非短期商业化。公司正全力开发新产品DeepSeek Code，一个备受瞩目的AI编程工具。招聘信息显示，DeepSeek正在招募相关专家，包括Harness产品经理和研发工程师，由崔添翼领导。尽管产品尚未发布，但已吸引开发者关注，预示着AI编程工具新时代的到来。
OpenAI 全新升级 Codex 挑战 Claude Code，AI 编程工具大战再度升级
OpenAI对Codex进行全面升级，新增后台并行运行、内置浏览器操作、“记忆”上下文记录、图像生成及插件扩展等能力，显著提升AI编程助手在前端开发、测试与企业协作中的效率。同时推出企业与商业版按需付费，直面Claude Code竞争。
Linux 内核团队明确使用AI编程工具新规 开发者须承担相应责任
Linux 内核维护团队发布 AI 生成代码使用新规：允许开发者使用 GitHub Copilot 等工具，但由此引发的 Bug 与安全隐患须由代码提交者承担，并要求明确标注是否为 AI 生成。文章梳理 Linus Torvalds 立场及开源社区在法律合规、代码质量与维护压力上的争议与背景。
Anthropic王牌Claude代码泄露 国产AI编程工具迎发展良机
本文聚焦Claude Code源代码泄露事件始末，梳理Anthropic打包失误、误删GitHub仓库等争议点，分析此次泄露打破AI编程工具技术壁垒的影响，指出其为国产AI编程工具提供顶尖架构参考、创造市场窗口，点明行业竞争转向模型质量、生态建设等新方向。
Claude Code语音模式上线 空格键说话提升编程效率
Claude Code官方推出语音模式，开发者只需输入/voice命令并按住空格键说话，即可通过自然语音快速下达编程指令。该功能支持实时语音转录和混合输入，显著提升编程协作效率，特别适合复杂逻辑描述、代码重构等场景。
Solon Code CLI 正式发布
Solon AI框架推出全新产品Solon Code CLI，这是一款专为Java开发者打造的智能终端助手。它深度融合AI技术，支持项目结构自动识别、智能代码搜索与定位，以及安全的代码修改验证。兼容多种技术栈和连接模式，旨在提升开发效率与安全性，为开发者提供全新的编程体验。
字节跳动发布 TRAE CN 企业版 提升编程效率
字节跳动正式发布TRAE CN企业版AI编程工具，该工具已在内部获得超过92%工程师使用，个人版用户突破600万。企业版支持10万文件和1.5亿行代码处理，提供全链路加密和云端零存储方案，确保数据安全合规，显著提升编程效率与项目管理能力。
