Η Alibaba απαγορεύει το Claude Code λόγω υποτιθέμενου κινδύνου κερκόπορτας

Η Alibaba ↘ 8.57% θα απαγορεύσει στους υπαλλήλους της τη χρήση του Claude Code της Anthropic σε εργασιακά περιβάλλοντα από τις 10 Ιουλίου, επικαλούμενη ανησυχίες για την ασφάλεια σχετικά με αυτό που περιέγραψε ως ενσωματωμένους κινδύνους κερκόπορτας στον βοηθό προγραμματισμού AI, ανέφερε το Reuters την Πέμπτη.thenextweb+1

Η απαγόρευση ακολουθεί αποκαλύψεις ότι η έκδοση 2.1.91 του Claude Code, που κυκλοφόρησε στις 2 Απριλίου, περιείχε κρυφή λογική ανίχνευσης που έλεγχε τις ρυθμίσεις ζώνης ώρας και τις διαμορφώσεις διακομιστή μεσολάβησης (proxy) των χρηστών για τον εντοπισμό χρηστών που συνδέονται με την Κίνα. Ο μηχανισμός χρησιμοποιούσε στεγανογραφικές τεχνικές — ενσωματώνοντας αόρατους δείκτες στα μηνύματα συστήματος μέσω λεπτών παραλλαγών χαρακτήρων Unicode — οι οποίες ήταν μη ανιχνεύσιμες από τους χρήστες αλλά αναγνώσιμες από την Anthropic.cybersecuritynews+2

Ο κρυφός κώδικας

Ένας χρήστης του Reddit γνωστός ως LegitMichel777 εξέθεσε πρώτος τη λειτουργία, διαπιστώνοντας ότι το Claude Code συνέκρινε τις ζώνες ώρας του συστήματος με τις "Asia/Shanghai" ή "Asia/Urumqi" και σάρωνε τις διευθύνσεις URL των διακομιστών μεσολάβησης για κινεζικούς τομείς και ονόματα κεντρικών υπολογιστών εργαστηρίων AI. Ο κώδικας ήταν συσκοτισμένος χρησιμοποιώντας κρυπτογράφηση XOR με κλειδί 91, εμποδίζοντάς τον να εμφανίζεται σε απλές αναζητήσεις κειμένου.the-decoder+1

Ο υπάλληλος της Anthropic, Thariq Shihipar, ο οποίος εργάζεται στην ομάδα του Claude Code, περιέγραψε τη λειτουργία στο X ως "ένα πείραμα που ξεκινήσαμε τον Μάρτιο και το οποίο είχε σκοπό να αποτρέψει την κατάχρηση λογαριασμών από μη εξουσιοδοτημένους μεταπωλητές και να προστατεύσει από την απόσταξη". Είπε ότι η ομάδα "πράγματι σκόπευε να το αφαιρέσει εδώ και καιρό" και ότι είχε αποσυρθεί από την 1η Ιουλίου.aiweekly+1

Εντάσεις σχετικά με την απόσταξη

Η απαγόρευση έρχεται εν μέσω κλιμακούμενων εντάσεων μεταξύ των δύο εταιρειών. Η Anthropic έστειλε επιστολή στους Αμερικανούς γερουσιαστές Tim Scott και Elizabeth Warren στις 10 Ιουνίου, κατηγορώντας φορείς που συνδέονται με την Alibaba ότι εκτέλεσαν αυτό που αποκάλεσε τη μεγαλύτερη γνωστή εκστρατεία απόσταξης κατά του Claude. Σύμφωνα με το CNBC, το οποίο επιβεβαίωσε λεπτομέρειες της επιστολής, φορείς που συνδέονται με το εργαστήριο Qwen AI της Alibaba φέρεται να χρησιμοποίησαν περίπου 25.000 δόλιους λογαριασμούς για να πραγματοποιήσουν σχεδόν 28,8 εκατομμύρια αλληλεπιδράσεις με τα μοντέλα Claude μεταξύ 22 Απριλίου και 5 Ιουνίου.businessinsider+2

Η απόσταξη είναι μια τεχνική κατά την οποία ένα μικρότερο μοντέλο εκπαιδεύεται χρησιμοποιώντας αποτελέσματα από ένα πιο ισχυρό — εξάγοντας ουσιαστικά τις δυνατότητες ενός ανταγωνιστή χωρίς να τις δημιουργεί ανεξάρτητα.cnbc

Ευρύτερο πλαίσιο

Η Alibaba δεν έχει επιβεβαιώσει δημόσια την απαγόρευση, αλλά το κινεζικό οικονομικό μέσο Yicai ανέφερε ότι η εταιρεία εντόπισε αυτό που περιέγραψε ως ενσωματωμένους κινδύνους κερκόπορτας. Η εταιρεία φέρεται να έχει προτείνει το Qoder ως εναλλακτικό εργαλείο προγραμματισμού για τους υπαλλήλους.phemex+1

Το επεισόδιο υπογραμμίζει το βαθύτερο χάσμα μεταξύ των αμερικανικών και κινεζικών εταιρειών AI σχετικά με την πνευματική ιδιοκτησία και την πρόσβαση, με τις δύο πλευρές να κατηγορούν η μία την άλλη για υπέρβαση — η Anthropic καταγγέλλει κλοπή μοντέλων μεγάλης κλίμακας και η Alibaba παρουσιάζει τον κρυφό κώδικα ανίχνευσης ως μυστική παρακολούθηση των προγραμματιστών της.