Alibaba nařídila všem svým zaměstnancům, aby přestali používat Claude Code od společnosti Anthropic, a zákaz vstupuje v platnost 10. července 2026. Čínský technologický gigant zařadil programovací asistenta umělé inteligence do svého seznamu vysoce rizikového softwaru a vydal pokyn svému týmu přejít na Qoder, vlastní platformu umělé inteligence společnosti Alibaba. Zákaz následuje po zjištění údajných bezpečnostních zranitelností, konkrétně skryté logiky detekce zaměřené na uživatele z Číny.
Spor sahá do velkého zjištění technických aspektů, které vývojáři zveřejnili dny předtím. Podle příspěvku na Redditu a následného hlášení od verze 2.1.91, která byla vydána 2. dubna, Claude Code kontroloval, zda byl počítač uživatele nastaven na časové pásmo Asia/Shanghai nebo Asia/Urumqi, nebo zda byla adresa proxy shodná s dekódovaným seznamem přibližně 147 čínských technologických stránek, cloudových regionů a AI laboratoří, včetně Alibaby, Baidu, ByteDance a Moonshot.
Mechanismus steganografického kódování
Spíše než odesílání explicitní telemetrie se mechanismus údajně změnil v subtilní, strojově čitelné parametry v systému výzvy poslané na servery Anthropic, jako je například formát data nebo interpunkční znaménko. Toto klidné, obfuskované chování je to, co vyvolalo charakterizaci zadních vrátek, i když je důležité poznamenat, že žádná nezávislá bezpečnostní firma nezveřejnila plný audit bezpečnosti, a zda se jedná o skutečná zadní vrátka nebo jde o hrubý filtr proti podvodům, to zůstává sporné.
Kontext: Anthropic uzavírá přístup z Číny z právních a bezpečnostních důvodů, takže se mechanismus zdá zaměřený na detekci pokusů obejít tato omezení spíše než na sledování běžné práce. Inženýr Anthropic Thariq Shihipar to popsal veřejně jako „experiment, který jsme zahájili v březnu, který měl zabránit zneužívání účtu neoprávněnými prodejci a chránit před distilací.“ V dopise adresovaném senátoům Timu Scottovi a Elizabetě Warrenové Anthropic prohlášení učinila výslovné: operátoři přidružení k laboratoři Qwen Alibaby vedli přibližně 25 000 podvodných účtů a vytvořili 28,8 milionů výměn s Claude mezi 22. dubnem a 5. červnem – to, co Forbes popsal jako největší známý útok – model distilace – v historii.
Zdroj: tomshardware.com
Jedna odpověď