Alibaba კრძალავს Claude Code-ს სავარაუდო „უკანა კარის“ რისკების გამო

Alibaba ↗ 1.87% 10 ივლისიდან აუკრძალავს თანამშრომლებს სამუშაო გარემოში Anthropic-ის Claude Code-ის გამოყენებას, უსაფრთხოების მიზნით, რაც კომპანიამ აღწერა, როგორც AI კოდირების ასისტენტში ჩაშენებული „უკანა კარის“ (backdoor) რისკები, იტყობინება Reuters-ი ხუთშაბათს.thenextweb+1

აკრძალვა მოჰყვა იმ ფაქტის გამჟღავნებას, რომ Claude Code-ის 2.1.91 ვერსია, რომელიც 2 აპრილს გამოვიდა, შეიცავდა ფარულ საიდენტიფიკაციო ლოგიკას, რომელიც ამოწმებდა მომხმარებლის სასაათო სარტყელსა და პროქსი კონფიგურაციებს ჩინეთთან დაკავშირებული მომხმარებლების გამოსავლენად. მექანიზმი იყენებდა სტეგანოგრაფიულ ტექნიკას – უხილავი მარკერების ჩაშენებას სისტემურ მოთხოვნებში Unicode-ის სიმბოლოების დახვეწილი ვარიაციების მეშვეობით, რაც მომხმარებლისთვის შეუმჩნეველი, მაგრამ Anthropic-ისთვის წაკითხვადი იყო.cybersecuritynews+2

ფარული კოდი

Reddit-ის მომხმარებელმა, ცნობილმა როგორც LegitMichel777, პირველმა გაამხილა ეს ფუნქცია. მან აღმოაჩინა, რომ Claude Code ადარებდა სისტემურ სასაათო სარტყლებს "Asia/Shanghai" ან "Asia/Urumqi"-ს და სკანირებდა პროქსი URL-ებს ჩინური დომენებისა და AI ლაბორატორიების ჰოსტნეიმების მოსაძებნად. კოდი დაშიფრული იყო XOR-ის გამოყენებით 91-იანი გასაღებით, რაც ხელს უშლიდა მის გამოჩენას მარტივი ტექსტური ძიებისას.the-decoder+1

Anthropic-ის თანამშრომელმა თარიქ შიჰიპარმა, რომელიც Claude Code-ის გუნდში მუშაობს, X-ზე აღწერა ეს ფუნქცია, როგორც „ექსპერიმენტი, რომელიც მარტში წამოვიწყეთ და მიზნად ისახავდა ანგარიშების ბოროტად გამოყენების პრევენციას არაავტორიზებული გადამყიდველებისგან და დისტილაციისგან დაცვას“. მან თქვა, რომ გუნდი „სინამდვილეში დიდი ხანია აპირებდა მის გაუქმებას“ და რომ ის 1 ივლისისთვის უკვე გაუქმებული იყო.aiweekly+1

დისტილაციასთან დაკავშირებული დაძაბულობა

აკრძალვა მოჰყვა ორ კომპანიას შორის დაძაბულობის ესკალაციას. Anthropic-მა 10 ივნისს წერილი გაუგზავნა აშშ-ის სენატორებს ტიმ სკოტსა და ელიზაბეტ უორენს, სადაც დაადანაშაულა Alibaba-სთან დაკავშირებული ოპერატორები Claude-ის წინააღმდეგ ყველაზე მასშტაბური დისტილაციის კამპანიის განხორციელებაში. CNBC-ის ცნობით, რომელმაც წერილის დეტალები დაადასტურა, Alibaba-ს Qwen AI ლაბორატორიასთან დაკავშირებულმა ოპერატორებმა სავარაუდოდ გამოიყენეს დაახლოებით 25 000 თაღლითური ანგარიში, რათა 22 აპრილიდან 5 ივნისამდე განეხორციელებინათ თითქმის 28,8 მილიონი ურთიერთქმედება Claude-ის მოდელებთან.businessinsider+2

დისტილაცია არის ტექნიკა, რომლის დროსაც უფრო პატარა მოდელი იწვრთნება უფრო მძლავრი მოდელის გამომავალი მონაცემების გამოყენებით – რაც ეფექტურად ახდენს კონკურენტის შესაძლებლობების ამოღებას დამოუკიდებლად შექმნის გარეშე.cnbc

უფრო ფართო კონტექსტი

Alibaba-ს საჯაროდ არ დაუდასტურებია აკრძალვა, მაგრამ ჩინურმა ფინანსურმა გამოცემა Yicai-მ გაავრცელა ინფორმაცია, რომ კომპანიამ გამოავლინა ის, რასაც „ჩაშენებული უკანა კარის რისკები“ უწოდა. გავრცელებული ინფორმაციით, კომპანიამ თანამშრომლებს ურჩია Qoder-ის გამოყენება, როგორც ალტერნატიული კოდირების ინსტრუმენტი.phemex+1

ეს ეპიზოდი ხაზს უსვამს აშშ-სა და ჩინეთის AI კომპანიებს შორის ინტელექტუალური საკუთრებისა და წვდომის გამო არსებულ ღრმა განხეთქილებას, სადაც ორივე მხარე ერთმანეთს ადანაშაულებს გადამეტებულ ქმედებებში – Anthropic ადანაშაულებს მოდელების მასშტაბურ ქურდობაში, ხოლო Alibaba ფარულ საიდენტიფიკაციო კოდს განიხილავს, როგორც მისი დეველოპერების ფარულ თვალთვალს.