Η Κίνα προειδοποιεί για κίνδυνο «κερκόπορτας» στο Claude Code της Anthropic

Μια πλατφόρμα κυβερνοασφάλειας που λειτουργεί υπό το Υπουργείο Βιομηχανίας και Τεχνολογίας Πληροφοριών της Κίνας εξέδωσε προειδοποίηση την Τετάρτη ότι εντόπισε έναν σοβαρό κίνδυνο «κερκόπορτας» (backdoor) ασφαλείας στο εργαλείο κωδικοποίησης τεχνητής νοημοσύνης Claude Code της Anthropic, κλιμακώνοντας τις τεχνολογικές εντάσεις μεταξύ των δύο μεγαλύτερων οικονομιών του κόσμου, καθώς και οι δύο πλευρές εξετάζουν τα εργαλεία τεχνητής νοημοσύνης της άλλης.cnbc+2

Η κινεζική προειδοποίηση

Η ειδοποίηση, που δημοσιεύτηκε μέσω του λογαριασμού WeChat της Εθνικής Βάσης Δεδομένων Ευπαθειών (NVDB), ανέφερε ότι το Claude Code περιέχει έναν ενσωματωμένο μηχανισμό παρακολούθησης ικανό να μεταδίδει ευαίσθητες πληροφορίες —συμπεριλαμβανομένης της γεωγραφικής θέσης των χρηστών και αναγνωριστικών στοιχείων ταυτότητας— σε απομακρυσμένους διακομιστές χωρίς τη συγκατάθεση του χρήστη. Η συμβουλευτική αφορά τις εκδόσεις 2.1.91 έως 2.1.196 του Claude Code, σύμφωνα με την κρατική εφημερίδα Global Times της Κίνας.firstpost+2

Η NVDB συμβούλευσε τους οργανισμούς και τους χρήστες να ελέγξουν άμεσα τα επηρεαζόμενα συστήματα και είτε να απεγκαταστήσουν τις επηρεαζόμενες εκδόσεις είτε να αναβαθμίσουν στην τελευταία έκδοση, στην οποία ο εντοπισμένος κώδικας φέρεται να έχει αφαιρεθεί. Ο οργανισμός προέτρεψε επίσης τους οργανισμούς να αυστηροποιήσουν τους ελέγχους στην πρόσβαση εξωτερικών δικτύων για εργαλεία ανάπτυξης και να ενισχύσουν την παρακολούθηση της κίνησης σε βασικά επιχειρηματικά δίκτυα.storyboard18+1

Η προειδοποίηση ακολούθησε την απόφαση της Alibaba ↗ 11.08% την περασμένη εβδομάδα να απαγορεύσει στους υπαλλήλους τη χρήση του Claude Code για όλους τους εργασιακούς σκοπούς, με ισχύ από τις 10 Ιουλίου. Η εταιρεία ταξινόμησε το εργαλείο ως «λογισμικό υψηλού κινδύνου με ευπάθειες ασφαλείας» σε εσωτερική ειδοποίηση που αναφέρθηκε για πρώτη φορά από τη South China Morning Post. Οι υπάλληλοι έλαβαν οδηγίες να μεταβούν στο Qoder, την εσωτερική πλατφόρμα κωδικοποίησης τεχνητής νοημοσύνης της Alibaba.tomshardware+2

Παράλληλη έρευνα των ΗΠΑ για την κινεζική τεχνητή νοημοσύνη

Η κινεζική προειδοποίηση έρχεται καθώς οι Αμερικανοί νομοθέτες διεξάγουν τη δική τους έρευνα για τους κινδύνους ασφαλείας της τεχνητής νοημοσύνης που ρέουν προς την αντίθετη κατεύθυνση. Μια έρευνα επιτροπής της Βουλής των Αντιπροσώπων εξετάζει την αυξανόμενη υιοθέτηση μοντέλων τεχνητής νοημοσύνης κινεζικής κατασκευής από αμερικανικές εταιρείες, σύμφωνα με το CNBC.techbuzz+1

Η ανησυχία πηγάζει από την ταχεία υιοθέτηση μοντέλων από εταιρείες όπως η DeepSeek και η Z.ai, τα οποία θεωρούνται άκρως ανταγωνιστικά με τα κορυφαία αμερικανικά αντίστοιχα, με ένα κλάσμα του κόστους. Τα κινεζικά μοντέλα ανοιχτού κώδικα μπορούν να είναι «60% έως 90% φθηνότερα» από τα κορυφαία μοντέλα της Anthropic και της OpenAI, δήλωσε στο CNBC ο Justin Summerville, ο οποίος εργάζεται στον τομέα δεδομένων και αναλυτικών στοιχείων στο OpenRouter.cnbc

Η κοινή έρευνα, που ανακοινώθηκε τον Απρίλιο από τον πρόεδρο της Επιτροπής Εσωτερικής Ασφάλειας της Βουλής, Andrew Garbarino, και τον πρόεδρο της Ειδικής Επιτροπής της Βουλής για την Κίνα, John Moolenaar, εξετάζει τους κινδύνους εθνικής ασφάλειας που ενέχουν τα συστήματα τεχνητής νοημοσύνης ξένης κατασκευής που διαχειρίζονται αμερικανικά εταιρικά δεδομένα.homeland.house

Ένα διευρυνόμενο χάσμα

Οι αμοιβαίες κατηγορίες υπογραμμίζουν έναν διευρυνόμενο ψυχρό πόλεμο στον τομέα της τεχνητής νοημοσύνης. Η Anthropic απαγορεύει ήδη σε κινεζικές εταιρείες, καθώς και σε ξένες οντότητες που ανήκουν σε αυτές τις εταιρείες, να χρησιμοποιούν τα μοντέλα της. Ερευνητές ασφαλείας είχαν ισχυριστεί στο Reddit και στο GitHub ότι το Claude Code περιείχε κρυφό κώδικα σχεδιασμένο να ανιχνεύει εάν οι χρήστες βρίσκονταν στην Κίνα ή συνδέονταν με κινεζικά εργαστήρια τεχνητής νοημοσύνης — ισχυρισμοί που προηγήθηκαν τόσο της απαγόρευσης της Alibaba όσο και της κυβερνητικής προειδοποίησης.techcrunch+2

Εν τω μεταξύ, οι αμερικανικές εταιρείες τεχνητής νοημοσύνης OpenAI, Anthropic και η Google της Alphabet ↘ 1.43% συνεργάζονται μέσω του Frontier Model Forum για τον εντοπισμό προσπαθειών απόσταξης (distillation) από κινέζους ανταγωνιστές, σύμφωνα με τους Los Angeles Times.latimes