Čína varuje před rizikem „zadních vrátek“ v nástroji Claude Code od společnosti Anthropic

Čínská národní databáze zranitelností ve středu uvedla, že několik verzí Claude Code obsahuje skrytý monitorovací mechanismus, který bez souhlasu odesílá uživatelská data na vzdálené servery.reuters+1
Společnost Alibaba minulý týden zakázala zaměstnancům tento nástroj používat, klasifikovala jej jako vysoce rizikový software a nařídila přechod na svou vlastní programovací platformu Qoder.tomshardware+1
Podle CNBC navíc výbor Sněmovny reprezentantů USA vyšetřuje rostoucí využívání levnějších čínských modelů umělé inteligence americkými společnostmi namísto domácích alternativ.cnbc

Platforma pro kybernetickou bezpečnost provozovaná čínským ministerstvem průmyslu a informačních technologií vydala ve středu varování, že identifikovala vážné bezpečnostní riziko „zadních vrátek“ v nástroji pro programování s umělou inteligencí Claude Code od společnosti Anthropic. To zvyšuje technologické napětí mezi dvěma největšími světovými ekonomikami, zatímco obě strany zkoumají nástroje umělé inteligence té druhé.cnbc+2

Čínské varování

Upozornění, zveřejněné prostřednictvím účtu Národní databáze zranitelností na WeChatu, uvádí, že Claude Code obsahuje vestavěný monitorovací mechanismus schopný bez souhlasu uživatele přenášet citlivé informace – včetně zeměpisné polohy uživatelů a identifikačních údajů – na vzdálené servery. Podle čínského státního deníku Global Times se varování týká verzí Claude Code 2.1.91 až 2.1.196.firstpost+2

NVDB doporučila organizacím a uživatelům, aby okamžitě zkontrolovali dotčené systémy a buď odinstalovali zasažené verze, nebo upgradovali na nejnovější verzi, ve které byl identifikovaný kód údajně odstraněn. Agentura také vyzvala organizace, aby zpřísnily kontrolu přístupu k externím sítím pro vývojářské nástroje a posílily monitorování provozu v rámci klíčových podnikových sítí.storyboard18+1

Varování následovalo po rozhodnutí společnosti Alibaba z minulého týdne zakázat zaměstnancům používat Claude Code pro jakékoli pracovní účely, a to s účinností od 10. července. Společnost v interním oznámení, o kterém jako první informoval South China Morning Post, klasifikovala nástroj jako „vysoce rizikový software s bezpečnostními zranitelnostmi“. Zaměstnancům bylo nařízeno přejít na Qoder, vlastní platformu pro programování s umělou inteligencí od Alibaby.tomshardware+2

Paralelní vyšetřování čínské AI v USA

Čínské varování přichází v době, kdy američtí zákonodárci provádějí vlastní vyšetřování bezpečnostních rizik umělé inteligence proudících opačným směrem. Podle CNBC vyšetřuje výbor Sněmovny reprezentantů rostoucí adopci čínských modelů umělé inteligence americkými společnostmi.techbuzz+1

Obavy pramení z rychlého přijetí modelů od firem jako DeepSeek a Z.ai, které jsou považovány za vysoce konkurenceschopné vůči předním americkým rivalům za zlomek ceny. Čínské modely s otevřeným zdrojovým kódem mohou být „o 60 % až 90 % levnější“ než přední modely od Anthropic a OpenAI, řekl CNBC Justin Summerville, který pracuje v oblasti dat a analytiky ve společnosti OpenRouter.cnbc

Společné vyšetřování, oznámené v dubnu předsedou výboru Sněmovny reprezentantů pro vnitřní bezpečnost Andrewem Garbarinem a předsedou zvláštního výboru Sněmovny reprezentantů pro Čínu Johnem Moolenaarem, zkoumá rizika pro národní bezpečnost, která představují systémy umělé inteligence vytvořené v zahraničí při nakládání s daty amerických korporací.homeland.house

Prohlubující se rozkol

Vzájemná obvinění podtrhují rozšiřující se studenou válku v oblasti umělé inteligence. Společnost Anthropic již zakazuje čínským společnostem, stejně jako zahraničním subjektům vlastněným těmito společnostmi, používat své modely. Bezpečnostní výzkumníci na Redditu a GitHubu tvrdili, že Claude Code obsahuje skrytý kód navržený k detekci, zda uživatelé sídlí v Číně nebo jsou napojeni na čínské laboratoře umělé inteligence – tato tvrzení předcházela jak zákazu ze strany Alibaby, tak vládnímu varování.techcrunch+2

Mezitím americké firmy zabývající se umělou inteligencí OpenAI, Anthropic a Google společnosti Alphabet spolupracují prostřednictvím Frontier Model Forum na detekci pokusů čínských konkurentů o nepřátelskou destilaci modelů, uvádí Los Angeles Times.latimes

Zdroje (29)