Kína varar við hættu á ‘bakdyrum’ í Claude Code frá Anthropic

Netöryggisvettvangur sem rekinn er af iðnaðar- og upplýsingatækniráðuneyti Kína gaf út viðvörun á miðvikudag um að hann hefði greint alvarlega öryggisáhættu af gerðinni „bakdyr“ í gervigreindarkóðunartóli Anthropic, Claude Code, sem eykur tæknilega spennu milli tveggja stærstu hagkerfa heims á meðan báðir aðilar rýna í gervigreindartól hvers annars.cnbc+2

Kínverska viðvörunin

Viðvörunin, sem birt var í gegnum WeChat-reikning landsbundna gagnagrunnsins um veikleika, sagði að Claude Code innihéldi innbyggt eftirlitskerfi sem gæti sent viðkvæmar upplýsingar — þar á meðal landfræðilega staðsetningu notenda og auðkenni tengd persónuupplýsingum — á ytri netþjóna án samþykkis notenda. Viðvörunin á við um Claude Code útgáfur 2.1.91 til 2.1.196, samkvæmt kínverska ríkisfjölmiðlinum Global Times.firstpost+2

NVDB ráðlagði stofnunum og notendum að endurskoða tafarlaust viðkomandi kerfi og annaðhvort fjarlægja útgáfurnar eða uppfæra í nýjustu útgáfu, þar sem greint kóði hefur að sögn verið fjarlægður. Stofnunin hvatti einnig stofnanir til að herða eftirlit með aðgangi að ytri netum fyrir þróunartól og efla umferðareftirlit yfir kjarnaviðskiptanet.storyboard18+1

Viðvörunin fylgdi í kjölfar ákvörðunar Alibaba ↗ 11.08% í síðustu viku um að banna starfsmönnum að nota Claude Code í öllum vinnutengdum tilgangi, frá og með 10. júlí. Fyrirtækið flokkaði tólið sem „áhættuhugbúnað með öryggisveikleikum“ í innri tilkynningu sem South China Morning Post greindi fyrst frá. Starfsmönnum var fyrirskipað að skipta yfir í Qoder, innanhúss gervigreindarkóðunarvettvang Alibaba.tomshardware+2

Hliðstæð rannsókn Bandaríkjanna á kínverskri gervigreind

Kínverska viðvörunin kemur á sama tíma og bandarískir löggjafar stunda eigin rannsókn á öryggisáhættu gervigreindar sem flæðir í gagnstæða átt. Rannsókn nefndar í fulltrúadeildinni er að skoða vaxandi upptöku á kínverskum gervigreindarlíkönum hjá bandarískum fyrirtækjum, samkvæmt CNBC.techbuzz+1

Áhyggjurnar stafa af hraðri upptöku á líkönum frá fyrirtækjum eins og DeepSeek og Z.ai, sem þykja mjög samkeppnishæf við helstu bandaríska keppinauta fyrir brot af kostnaðinum. Opinn uppspretta kínverskra líkana getur verið „60% til 90% ódýrari“ en leiðandi líkön frá Anthropic og OpenAI, sagði Justin Summerville, sem vinnur við gögn og greiningar hjá OpenRouter, við CNBC.cnbc

Sameiginlega rannsóknin, sem tilkynnt var um í apríl af formanni öryggisnefndar fulltrúadeildarinnar, Andrew Garbarino, og formanni sérnefndar fulltrúadeildarinnar um Kína, John Moolenaar, skoðar þá þjóðaröryggisáhættu sem stafar af erlendum gervigreindarkerfum sem meðhöndla bandarísk fyrirtækjagögn.homeland.house

Dýpkandi gjá

Gagnkvæmar ásakanir undirstrika vaxandi kalda stríð gervigreindarinnar. Anthropic bannar nú þegar kínverskum fyrirtækjum, sem og erlendum aðilum í eigu þeirra fyrirtækja, að nota líkön sín. Öryggisrannsakendur höfðu haldið því fram á Reddit og GitHub að Claude Code innihéldi falið kóða sem hannaður var til að greina hvort notendur væru staðsettir í Kína eða tengdir kínverskum gervigreindarstofum — fullyrðingar sem fóru á undan bæði banni Alibaba og viðvörun stjórnvalda.techcrunch+2

Á meðan hafa bandarísk gervigreindarfyrirtæki eins og OpenAI, Anthropic og Google hjá Alphabet ↘ 1.43% unnið saman í gegnum Frontier Model Forum til að greina tilraunir kínverskra keppinauta til að nýta sér líkönin, samkvæmt Los Angeles Times.latimes