Alibaba förbjuder Claude Code på grund av påstådd risk för bakdörrar

Alibaba ↗ 1.87% kommer att förbjuda anställda att använda Anthropics Claude Code i arbetsmiljöer från och med den 10 juli, med hänvisning till säkerhetsproblem rörande vad de beskrev som inbäddade bakdörrsrisker i AI-kodningsassistenten, rapporterade Reuters på torsdagen.thenextweb+1

Förbudet följer avslöjanden om att Claude Code version 2.1.91, som släpptes den 2 april, innehöll dold detekteringslogik som kontrollerade användarnas tidszonsinställningar och proxykonfigurationer för att identifiera Kina-kopplade användare. Mekanismen använde steganografiska tekniker – att bädda in osynliga markörer i systemmeddelanden genom subtila Unicode-teckenvariationer – som var oupptäckbara för användare men läsbara för Anthropic.cybersecuritynews+2

Den dolda koden

En Reddit-användare känd som LegitMichel777 avslöjade funktionen först och fann att Claude Code jämförde systemtidszoner mot "Asia/Shanghai" eller "Asia/Urumqi" och skannade proxy-URL:er efter kinesiska domäner och AI-laboratoriers värdnamn. Koden var tillslöjad med XOR-kryptering med nyckel 91, vilket förhindrade att den dök upp i enkla textsökningar.the-decoder+1

Anthropic-anställde Thariq Shihipar, som arbetar i Claude Code-teamet, beskrev funktionen på X som "ett experiment vi lanserade i mars som var menat att förhindra kontomissbruk från obehöriga återförsäljare och skydda mot destillering". Han sa att teamet "faktiskt hade tänkt ta bort detta ett tag" och att det rullades tillbaka från och med den 1 juli.aiweekly+1

Destilleringsspänningar

Förbudet kommer mitt i eskalerande spänningar mellan de två företagen. Anthropic skickade ett brev till de amerikanska senatorerna Tim Scott och Elizabeth Warren den 10 juni, där de anklagade Alibaba-kopplade operatörer för att utföra vad de kallade den största kända destilleringskampanjen mot Claude. Enligt CNBC, som bekräftade detaljer i brevet, ska operatörer kopplade till Alibabas Qwen AI-labb ha använt cirka 25 000 bedrägliga konton för att utföra nästan 28,8 miljoner interaktioner med Claude-modeller mellan den 22 april och 5 juni.businessinsider+2

Destillering är en teknik där en mindre modell tränas med hjälp av utdata från en kraftfullare modell – effektivt för att utvinna en konkurrents förmågor utan att bygga dem självständigt.cnbc

Bredare sammanhang

Alibaba har inte offentligt bekräftat förbudet, men den kinesiska finanssajten Yicai rapporterade att företaget identifierade vad de beskrev som inbäddade bakdörrsrisker. Företaget ska ha rekommenderat Qoder som ett alternativt kodningsverktyg för anställda.phemex+1

Episoden understryker den djupare klyftan mellan amerikanska och kinesiska AI-företag när det gäller immateriella rättigheter och tillgång, där båda sidor anklagar den andra för övergrepp – Anthropic hävdar storskalig modellstöld, och Alibaba ramar in den dolda detekteringskoden som dold övervakning av sina utvecklare.