Kinija įspėja apie „užpakalinių durų“ riziką „Anthropic“ įrankyje „Claude Code“

Kibernetinio saugumo platforma, valdoma Kinijos pramonės ir informacinių technologijų ministerijos, trečiadienį išplatino įspėjimą, kad „Anthropic“ dirbtinio intelekto programavimo įrankyje „Claude Code“ aptiko rimtą saugumo „užpakalinių durų“ riziką. Tai didina technologinę įtampą tarp dviejų didžiausių pasaulio ekonomikų, abiem pusėms atidžiai tikrinant viena kitos dirbtinio intelekto įrankius.cnbc+2

Kinijos įspėjimas

Įspėjime, paskelbtame per Nacionalinės pažeidžiamumų duomenų bazės „WeChat“ paskyrą, teigiama, kad „Claude Code“ turi įdiegtą stebėjimo mechanizmą, galintį be vartotojo sutikimo perduoti jautrią informaciją – įskaitant vartotojų geografinę vietą ir tapatybę nustatančius duomenis – į nuotolinius serverius. Pasak Kinijos valstybinio laikraščio „Global Times“, įspėjimas taikomas „Claude Code“ versijoms nuo 2.1.91 iki 2.1.196.firstpost+2

NVDB patarė organizacijoms ir vartotojams nedelsiant peržiūrėti paveiktas sistemas ir arba pašalinti paveiktas versijas, arba atnaujinti jas į naujausią laidą, kurioje, kaip pranešama, minėtas kodas buvo pašalintas. Agentūra taip pat paragino organizacijas sugriežtinti išorinio tinklo prieigos kontrolę kūrimo įrankiams ir sustiprinti srauto stebėjimą pagrindiniuose verslo tinkluose.storyboard18+1

Įspėjimas pasirodė po „Alibaba“ ↗ 11.08% sprendimo praėjusią savaitę uždrausti darbuotojams naudoti „Claude Code“ visais darbo tikslais nuo liepos 10 d. Bendrovė vidiniame pranešime, apie kurį pirmasis pranešė „South China Morning Post“, klasifikavo šį įrankį kaip „didelės rizikos programinę įrangą su saugumo spragomis“. Darbuotojams buvo nurodyta pereiti prie „Qoder“ – „Alibaba“ vidinės dirbtinio intelekto programavimo platformos.tomshardware+2

Lygiagretus JAV tyrimas dėl Kinijos dirbtinio intelekto

Kinijos įspėjimas pasirodė tuo metu, kai JAV įstatymų leidėjai vykdo savo tyrimą dėl dirbtinio intelekto saugumo rizikų, kylančių priešinga kryptimi. Pasak CNBC, Atstovų Rūmų komitetas tiria vis didėjantį Kinijoje sukurtų dirbtinio intelekto modelių naudojimą Amerikos įmonėse.techbuzz+1

Susirūpinimas kyla dėl spartaus tokių įmonių kaip „DeepSeek“ ir „Z.ai“ modelių įsisavinimo, kurie laikomi itin konkurencingais lyginant su pirmaujančiais Amerikos konkurentais už mažesnę kainą. Atvirojo kodo Kinijos modeliai gali būti „nuo 60% iki 90% pigesni“ nei pirmaujantys „Anthropic“ ir „OpenAI“ modeliai, CNBC sakė Justinas Summerville'as, dirbantis su duomenimis ir analitika „OpenRouter“.cnbc

Balandžio mėnesį Atstovų Rūmų Tėvynės saugumo komiteto pirmininko Andrew Garbarino ir Atstovų Rūmų specialiojo komiteto Kinijos klausimais pirmininko Johno Moolenaaro paskelbtas bendras tyrimas nagrinėja nacionalinio saugumo rizikas, kylančias dėl užsienyje sukurtų dirbtinio intelekto sistemų, tvarkančių Amerikos įmonių duomenis.homeland.house

Gilėjantis susiskaldymas

Abipusiai kaltinimai pabrėžia platėjantį dirbtinio intelekto „šaltąjį karą“. „Anthropic“ jau draudžia Kinijos bendrovėms, taip pat užsienio subjektams, priklausantiems šioms bendrovėms, naudotis savo modeliais. Saugumo tyrėjai „Reddit“ ir „GitHub“ platformose teigė, kad „Claude Code“ turėjo paslėptą kodą, skirtą nustatyti, ar vartotojai yra Kinijoje, ar susiję su Kinijos dirbtinio intelekto laboratorijomis – šie teiginiai pasirodė dar prieš „Alibaba“ draudimą ir vyriausybės įspėjimą.techcrunch+2

Tuo tarpu JAV dirbtinio intelekto įmonės „OpenAI“, „Anthropic“ ir „Alphabet“ ↘ 1.43% „Google“ per „Frontier Model Forum“ bendradarbiauja, siekdamos aptikti Kinijos konkurentų vykdomus priešiškus modelių distiliavimo bandymus, praneša „Los Angeles Times“.latimes