Alibaba kieltää Claude Coden epäillyn takaoviriskin vuoksi

Alibaba kieltää työntekijöitään käyttämästä Anthropicin Claude Codea 10. heinäkuuta alkaen epäiltyjen takaovien tietoturvariskien vuoksi, kertoo Reuters.thenextweb+1
Kielto seuraa Redditissä tehtyä löydöstä, jonka mukaan Claude Code käytti salaa steganografisia merkkejä tunnistaakseen Kiinaan linkittyvät käyttäjät, mitä Anthropic kutsui tislauksen vastaiseksi kokeiluksi.the-decoder+1
Anthropic syytti Alibabaan linkittyviä toimijoita noin 25 000 valetilin käyttämisestä lähes 28,8 miljoonan vuorovaikutuksen suorittamiseen Claude-mallien kanssa.cnbc+1

Alibaba kieltää työntekijöitään käyttämästä Anthropicin Claude Codea työympäristöissä 10. heinäkuuta alkaen, vedoten tietoturvahuoliin, jotka liittyvät tekoälypohjaisen koodausavustajan sisältämiin takaoviriskeihin, Reuters raportoi torstaina.thenextweb+1

Kielto seuraa paljastuksia, joiden mukaan 2. huhtikuuta julkaistu Claude Code -versio 2.1.91 sisälsi piilotettua tunnistuslogiikkaa, joka tarkisti käyttäjien aikavyöhykeasetukset ja välityspalvelinkonfiguraatiot tunnistaakseen Kiinaan linkittyvät käyttäjät. Mekanismi käytti steganografisia tekniikoita — upottamalla näkymättömiä merkkejä järjestelmäkehotteisiin hienovaraisten Unicode-merkkivaihteluiden avulla — jotka olivat käyttäjille havaitsemattomia, mutta Anthropicin luettavissa.cybersecuritynews+2

Piilotettu koodi

Reddit-käyttäjä nimeltä LegitMichel777 paljasti ominaisuuden ensimmäisenä huomattuaan, että Claude Code vertasi järjestelmän aikavyöhykkeitä "Asia/Shanghai"- tai "Asia/Urumqi"-arvoihin ja skannasi välityspalvelin-URL-osoitteita kiinalaisten verkkotunnusten ja tekoälylaboratorioiden isäntänimien varalta. Koodi oli hämärretty XOR-salauksella avaimella 91, mikä esti sen näkymisen yksinkertaisissa tekstihauissa.the-decoder+1

Anthropicin työntekijä Thariq Shihipar, joka työskentelee Claude Code -tiimissä, kuvaili ominaisuutta X-palvelussa "maaliskuussa käynnistetyksi kokeiluksi, jonka tarkoituksena oli estää luvattomien jälleenmyyjien tekemä tilien väärinkäyttö ja suojautua tislaukselta". Hän sanoi, että tiimi oli "itse asiassa aikonut poistaa tämän jo jonkin aikaa" ja että se peruttiin 1. heinäkuuta mennessä.aiweekly+1

Tislausjännitteet

Kielto tulee kahden yrityksen välisten jännitteiden kiristyessä. Anthropic lähetti 10. kesäkuuta kirjeen Yhdysvaltain senaattoreille Tim Scottille ja Elizabeth Warrenille, syyttäen Alibabaan sidoksissa olevia toimijoita siitä, mitä se kutsui suurimmaksi tunnetuksi tislauskampanjaksi Claudea vastaan. CNBC:n mukaan, joka vahvisti kirjeen yksityiskohdat, Alibaban Qwen-tekoälylaboratorioon sidoksissa olevat toimijat käyttivät väitetysti noin 25 000 vilpillistä tiliä lähes 28,8 miljoonan vuorovaikutuksen suorittamiseen Claude-mallien kanssa 22. huhtikuuta ja 5. kesäkuuta välisenä aikana.businessinsider+2

Tislaus on tekniikka, jossa pienempi malli koulutetaan käyttämällä tehokkaamman mallin tuotoksia — uuttaen näin kilpailijan kyvykkyydet ilman niiden itsenäistä rakentamista.cnbc

Laajempi konteksti

Alibaba ei ole julkisesti vahvistanut kieltoa, mutta kiinalainen talousjulkaisu Yicai raportoi, että yritys tunnisti sen, mitä se kuvaili upotetuiksi takaoviriskeiksi. Yrityksen kerrotaan suositelleen Qoderia vaihtoehtoiseksi koodaustyökaluksi työntekijöille.phemex+1

Tapaus korostaa Yhdysvaltain ja Kiinan tekoälyyritysten välistä syvenevää kuilua immateriaalioikeuksien ja pääsyn suhteen, molempien osapuolten syyttäessä toisiaan ylilyönneistä — Anthropicin väittäessä laajamittaista mallivarkautta ja Alibaban kehystäessä piilotetun tunnistuskoodin kehittäjiensä salaiseksi valvonnaksi.

Lähteet (12)