|
|
7月8日电,近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,AI编程工具Claude Code存在安全后门隐患,危害严重。Claude Code是美国Anthropic公司开发的AI编程工具,可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制,未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息,受影响的Claude Code为2.1.91至2.1.196版本。
建议相关单位和用户立即开展全面排查,对于安装上述受影响版本的开发终端,立即卸载或升级至已清除相关后门代码的最新安全版本;加强核心业务网段内开发工具外联权限管控与流量监测,防止敏感数据违规外传。
一、全栈综合 AI 网安龙头(自研安全大模型 + 全域防护)
奇安信(688561):政企全栈网安龙头,自研 Q-GPT 安全大模型、大模型安全网关,覆盖关键基础设施 AI 防护、提示词注入防御、AI 威胁运营,关基、政务安全市占行业第一。
三六零(601360):C 端 + 政企全域数字安全,360 智脑配套 AI 漏洞挖掘、深度伪造识别、城市安全运营中心,海量威胁样本库,覆盖 AI 攻击溯源、大模型风险检测。
深信服(300454):企业云安全、零信任 SASE 龙头,推出安全 GPT、AI 下一代防火墙,主打中小企业大模型访问管控、AI 数据防泄露,VPN 与上网行为硬件市占领先。
启明星辰(002439):老牌政企网安,自研安星 AI 安全智能体、北斗星 AI 威胁情报平台,AI 蜜罐诱捕、工控 AI 防护,移动渠道加持,军工央企客户资源充足。
天融信(002212):防火墙硬件龙头,大模型安全网关完整落地,防御 AI 提示词越狱、敏感数据外溢,布局工业互联网 AI 安全、智算集群防护体系。
二、数据安全 & AI 合规细分龙头(AIGC 溯源、隐私计算、大模型数据防护)
安恒信息(688023):云原生 + 数据安全龙头,AI 安全智能体、AIGC 内容溯源系统、AI 隐私计算平台,金融政企大模型数据脱敏、AI 攻击溯源核心标的。
国投智能(300188):旗下美亚柏科,美亚鉴真 AI 平台,深度伪造换脸识别、AIGC 溯源标识,参与 AI 生成内容国标制定,公安网信 AI 内容监管主力厂商。
拓尔思(300229):拓天大模型配套 AI 数据脱敏、大模型合规微调工具,知识图谱风控,政务 AI 数据安全治理、算法安全评估产品成熟。
三、密码 / 信创 AI 安全国家队(国密加密 + AI 数据分级)
电科网安(002268):央企密码国家队,AI 赋能数据分类分级、大模型传输加密,党政、金融、军工 AI 场景商用密码改造核心供应商。
三未信安(688489):商用密码硬件龙头,AI 驱动密钥管理、大模型本地加密模组,信创算力集群安全加密方案落地。
信安世纪(688201):身份认证安全龙头,AI 智能访问控制、大模型多因子身份防护,封堵 AI 无授权访问漏洞,金融算力安全刚需标的。
四、云 / 边界 AI 安全厂商(AI 防火墙、跨境、容器安全)
山石网科(688030):AI 原生下一代防火墙、跨境流量 AI 检测,智算集群边界防护,云原生容器 AI 安全围栏产品商用。
绿盟科技(300369):推出 AI 安全围栏,容器安全 + AI 智能体行为监控,AI 漏洞自动扫描、攻防对抗智能分析,政企云安全运营主力。
亚信安全(688225):5G + 大模型安全双主线,AI 电信流量风控、运营商智算中心防护,AI 钓鱼攻击识别、云原生安全运营平台。
安博通(688168):网络安全底层芯片 / 组件,AI 智能体数据审计平台,为各类大模型厂商提供底层流量安全解析能力。
五、终端、工控、边缘 AI 安全标的
北信源(300352):终端安全龙头,信源密信适配 AI 智能体全链路加密,AI 终端数据防泄漏、政企办公大模型本地安全管控。
东方中科(002819):子公司万里红发布大模型安全护栏,国产芯片适配,防护 AI 智能体漏洞、本地大模型敏感信息拦截。
网宿科技(300017):边缘计算 + CDN 龙头,边缘 AI 推理安全防护,智算节点流量AI 清洗、云端大模型边缘侧安全管控。
浩瀚深度(688292):网络流量深度解析,AI 全流量威胁检测,智算机房、AI 算力集群流量异常智能识别。
六、工控、算力配套 AI 安全相关
中科曙光(603019):国产算力龙头,配套 AI 算力集群安全管控、大模型算力环境隔离防护,内置 AI 异常访问检测模块。
浪潮信息(000977):AI 服务器厂商,搭载整机 AI 安全防护组件,算力节点漏洞自动巡检、算力数据加密方案。
海光信息(688041):国产 CPU,内置硬件级 AI 安全加密引擎,支撑本地私有化大模型底层安全底座。
七、其他 AI 安全配套标的
熙菱信息(300588):智慧城市 AI 安全运营,AI 视频鉴伪、政务大模型风险监测,城市数字安全平台落地多地。
飞利信(300287):政务 AI 安全治理、大数据 AI 风控,智慧政务大模型数据脱敏、访问行为智能审计。
优刻得(688158):公有云厂商,AI 云原生安全平台,租户大模型隔离、AI 生成内容云端安全审核。
|
|