Alibaba prohibirá Claude Code por presunto riesgo de puerta trasera

Alibaba ↘ 1.82% prohibirá a sus empleados el uso de Claude Code de Anthropic en entornos laborales a partir del 10 de julio, citando preocupaciones de seguridad sobre lo que describió como riesgos de puertas traseras integradas en el asistente de codificación de IA, informó Reuters el jueves.thenextweb+1

La prohibición sigue a las revelaciones de que la versión 2.1.91 de Claude Code, lanzada el 2 de abril, contenía una lógica de detección oculta que verificaba la configuración de zona horaria y las configuraciones de proxy de los usuarios para identificar a aquellos vinculados a China. El mecanismo utilizaba técnicas esteganográficas —incrustando marcadores invisibles en las instrucciones del sistema mediante variaciones sutiles de caracteres Unicode— que eran indetectables para los usuarios pero legibles para Anthropic.cybersecuritynews+2

El código oculto

Un usuario de Reddit conocido como LegitMichel777 expuso la función por primera vez, descubriendo que Claude Code comparaba las zonas horarias del sistema con "Asia/Shanghai" o "Asia/Urumqi" y escaneaba las URL de proxy en busca de dominios chinos y nombres de host de laboratorios de IA. El código estaba ofuscado mediante cifrado XOR con la clave 91, lo que impedía que apareciera en búsquedas de texto simples.the-decoder+1

Thariq Shihipar, empleado de Anthropic que trabaja en el equipo de Claude Code, describió la función en X como "un experimento que lanzamos en marzo destinado a prevenir el abuso de cuentas por parte de revendedores no autorizados y proteger contra la destilación". Dijo que el equipo "en realidad había tenido la intención de eliminar esto durante un tiempo" y que se revirtió a partir del 1 de julio.aiweekly+1

Tensiones por la destilación

La prohibición llega en medio de crecientes tensiones entre ambas empresas. Anthropic envió una carta a los senadores estadounidenses Tim Scott y Elizabeth Warren el 10 de junio, acusando a operadores afiliados a Alibaba de ejecutar lo que denominó la mayor campaña de destilación conocida contra Claude. Según CNBC, que confirmó los detalles de la carta, los operadores vinculados al laboratorio de IA Qwen de Alibaba supuestamente utilizaron aproximadamente 25.000 cuentas fraudulentas para llevar a cabo casi 28,8 millones de interacciones con los modelos Claude entre el 22 de abril y el 5 de junio.businessinsider+2

La destilación es una técnica en la que se entrena un modelo más pequeño utilizando los resultados de uno más potente, extrayendo efectivamente las capacidades de un competidor sin construirlas de forma independiente.cnbc

Contexto más amplio

Alibaba no ha confirmado públicamente la prohibición, pero el medio financiero chino Yicai informó que la empresa identificó lo que describió como riesgos de puertas traseras integradas. Según se informa, la empresa ha recomendado Qoder como herramienta de codificación alternativa para los empleados.phemex+1

El episodio subraya la creciente brecha entre las empresas de IA estadounidenses y chinas sobre la propiedad intelectual y el acceso, con ambas partes acusándose mutuamente de extralimitación: Anthropic alega el robo de modelos a gran escala y Alibaba califica el código de detección oculto como vigilancia encubierta de sus desarrolladores.