ჩინეთი აფრთხილებს Anthropic-ის Claude Code-ში არსებული „უკანა კარის“ რისკის შესახებ

ჩინეთის მრეწველობისა და ინფორმაციული ტექნოლოგიების სამინისტროს მიერ მართულმა კიბერუსაფრთხოების პლატფორმამ ოთხშაბათს გამოსცა გაფრთხილება, რომ მან Anthropic-ის AI კოდირების ხელსაწყო Claude Code-ში აღმოაჩინა სერიოზული უსაფრთხოების „უკანა კარის“ რისკი, რაც ამძაფრებს ტექნოლოგიურ დაძაბულობას მსოფლიოს ორ უდიდეს ეკონომიკას შორის, რადგან ორივე მხარე გულდასმით სწავლობს ერთმანეთის AI ხელსაწყოებს.cnbc+2

ჩინური გაფრთხილება

ეროვნული დაუცველობის მონაცემთა ბაზის WeChat-ის ანგარიშის მეშვეობით გამოქვეყნებულ გაფრთხილებაში ნათქვამია, რომ Claude Code შეიცავს ჩაშენებულ სათვალთვალო მექანიზმს, რომელსაც შეუძლია მგრძნობიარე ინფორმაციის – მათ შორის მომხმარებლის გეოგრაფიული მდებარეობისა და იდენტობასთან დაკავშირებული იდენტიფიკატორების – გადაცემა დისტანციურ სერვერებზე მომხმარებლის თანხმობის გარეშე. ჩინეთის სახელმწიფო გაზეთ Global Times-ის ცნობით, გაფრთხილება ეხება Claude Code-ის 2.1.91-დან 2.1.196-მდე ვერსიებს.firstpost+2

NVDB-მ ურჩია ორგანიზაციებსა და მომხმარებლებს, დაუყოვნებლივ შეამოწმონ დაზარალებული სისტემები და ან წაშალონ დაზარალებული ვერსიები, ან განაახლონ უახლეს ვერსიაზე, საიდანაც, გავრცელებული ინფორმაციით, აღნიშნული კოდი ამოღებულია. სააგენტომ ასევე მოუწოდა ორგანიზაციებს, გაამკაცრონ კონტროლი განვითარების ხელსაწყოებისთვის გარე ქსელზე წვდომაზე და გააძლიერონ ტრაფიკის მონიტორინგი ძირითად ბიზნეს ქსელებში.storyboard18+1

გაფრთხილება მოჰყვა Alibaba-ს ↗ 10.28% გადაწყვეტილებას გასულ კვირას, აეკრძალა თანამშრომლებისთვის Claude Code-ის გამოყენება ყველა სამუშაო მიზნით, 10 ივლისიდან. კომპანიამ ხელსაწყო კლასიფიცირება გაუკეთა, როგორც „მაღალი რისკის პროგრამული უზრუნველყოფა უსაფრთხოების ხარვეზებით“ შიდა შეტყობინებაში, რომლის შესახებაც პირველად South China Morning Post-მა გაავრცელა ინფორმაცია. თანამშრომლებს დაევალათ გადასულიყვნენ Qoder-ზე, Alibaba-ს შიდა AI კოდირების პლატფორმაზე.tomshardware+2

პარალელური აშშ-ის გამოძიება ჩინური AI-ის შესახებ

ჩინური გაფრთხილება მოდის მაშინ, როდესაც აშშ-ის კანონმდებლები აწარმოებენ საკუთარ გამოძიებას AI უსაფრთხოების რისკებთან დაკავშირებით, რომლებიც საპირისპირო მიმართულებით მიედინება. CNBC-ის ცნობით, წარმომადგენელთა პალატის კომიტეტის გამოძიება იკვლევს ამერიკული კომპანიების მიერ ჩინური წარმოების AI მოდელების მზარდ დანერგვას.techbuzz+1

შეშფოთება გამომდინარეობს ისეთი ფირმების მოდელების სწრაფი ათვისებიდან, როგორიცაა DeepSeek და Z.ai, რომლებიც მიიჩნევა, რომ ძალიან კონკურენტუნარიანია წამყვან ამერიკულ მეტოქეებთან შედარებით, თანაც გაცილებით დაბალ ფასად. ღია კოდის ჩინური მოდელები შეიძლება იყოს „60%-დან 90%-მდე იაფი“, ვიდრე წამყვანი Anthropic-ისა და OpenAI-ის მოდელები, განუცხადა CNBC-ს ჯასტინ სამერვილმა, რომელიც მუშაობს მონაცემთა და ანალიტიკის სფეროში OpenRouter-ში.cnbc

ერთობლივი გამოძიება, რომელიც აპრილში გამოაცხადეს წარმომადგენელთა პალატის საშინაო უსაფრთხოების კომიტეტის თავმჯდომარემ ენდრიუ გარბარინომ და ჩინეთის საკითხთა წარმომადგენელთა პალატის სპეციალური კომიტეტის თავმჯდომარემ ჯონ მულენარმა, იკვლევს ეროვნული უსაფრთხოების რისკებს, რომლებიც დაკავშირებულია უცხოური წარმოების AI სისტემებთან, რომლებიც ამუშავებენ ამერიკულ კორპორატიულ მონაცემებს.homeland.house

გაღრმავებული განხეთქილება

ურთიერთბრალდებები ხაზს უსვამს AI ცივი ომის გაფართოებას. Anthropic უკვე უკრძალავს ჩინურ კომპანიებს, ისევე როგორც ამ კომპანიების საკუთრებაში არსებულ უცხოურ სუბიექტებს, თავისი მოდელების გამოყენებას. უსაფრთხოების მკვლევარები Reddit-სა და GitHub-ზე ამტკიცებდნენ, რომ Claude Code შეიცავდა ფარულ კოდს, რომელიც შექმნილი იყო იმის დასადგენად, იყვნენ თუ არა მომხმარებლები ჩინეთში დაფუძნებულნი ან დაკავშირებულნი ჩინურ AI ლაბორატორიებთან – პრეტენზიები, რომლებიც წინ უძღოდა როგორც Alibaba-ს აკრძალვას, ისე სამთავრობო გაფრთხილებას.techcrunch+2

იმავდროულად, აშშ-ის AI ფირმები OpenAI, Anthropic და Alphabet-ის ↘ 1.52% Google თანამშრომლობენ Frontier Model Forum-ის მეშვეობით, რათა აღმოაჩინონ ჩინელი კონკურენტების მიერ მოწინააღმდეგე დისტილაციის მცდელობები, Los Angeles Times-ის ცნობით.latimes