Alibaba, iddia edilen arka kapı riskleri nedeniyle Claude Code’u yasaklıyor

Alibaba ↗ 1.87%, Perşembe günü Reuters'in bildirdiğine göre, yapay zeka kodlama asistanına gömülü arka kapı riskleri olarak tanımladığı güvenlik endişeleri nedeniyle 10 Temmuz'dan itibaren çalışanlarının Anthropic'in Claude Code'unu kullanmasını yasaklayacak.thenextweb+1

Yasak, 2 Nisan'da yayınlanan Claude Code sürüm 2.1.91'in, Çin bağlantılı kullanıcıları tanımlamak için kullanıcıların saat dilimi ayarlarını ve proxy yapılandırmalarını kontrol eden gizli bir algılama mantığı içerdiğinin ortaya çıkmasının ardından geldi. Mekanizma, sistem istemlerine görünmez işaretleyiciler yerleştirmek için ince Unicode karakter varyasyonları kullanan steganografik tekniklerden yararlanıyordu; bu işaretleyiciler kullanıcılar tarafından tespit edilemez ancak Anthropic tarafından okunabilirdi.cybersecuritynews+2

Gizli Kod

LegitMichel777 olarak bilinen bir Reddit kullanıcısı, Claude Code'un sistem saat dilimlerini "Asia/Shanghai" veya "Asia/Urumqi" ile karşılaştırdığını ve proxy URL'lerini Çin alan adları ve yapay zeka laboratuvarı ana bilgisayar adları için taradığını bularak özelliği ilk kez ifşa etti. Kod, 91 anahtarıyla XOR şifrelemesi kullanılarak gizlenmişti, bu da basit metin aramalarında görünmesini engelliyordu.the-decoder+1

Claude Code ekibinde çalışan Anthropic çalışanı Thariq Shihipar, X'te özelliği "Mart ayında başlattığımız, yetkisiz satıcılardan gelen hesap istismarını önlemeyi ve distilasyona karşı korumayı amaçlayan bir deney" olarak tanımladı. Ekibin "aslında bunu bir süredir kaldırmayı düşündüğünü" ve 1 Temmuz itibarıyla geri çekildiğini söyledi.aiweekly+1

Distilasyon Gerilimleri

Yasak, iki şirket arasındaki gerilimin tırmandığı bir dönemde geldi. Anthropic, 10 Haziran'da ABD Senatörleri Tim Scott ve Elizabeth Warren'a bir mektup göndererek, Alibaba bağlantılı operatörleri Claude'a karşı bilinen en büyük distilasyon kampanyasını yürütmekle suçladı. Mektubun ayrıntılarını doğrulayan CNBC'ye göre, Alibaba'nın Qwen yapay zeka laboratuvarına bağlı operatörlerin, 22 Nisan ile 5 Haziran arasında Claude modelleriyle yaklaşık 28,8 milyon etkileşim gerçekleştirmek için yaklaşık 25.000 sahte hesap kullandığı iddia ediliyor.businessinsider+2

Distilasyon, daha küçük bir modelin daha güçlü bir modelden alınan çıktılar kullanılarak eğitildiği bir tekniktir; bu, rakibin yeteneklerini bağımsız olarak inşa etmeden etkili bir şekilde çıkarmayı sağlar.cnbc

Daha Geniş Bağlam

Alibaba yasağı kamuoyuna doğrulamadı ancak Çinli finans kuruluşu Yicai, şirketin gömülü arka kapı riskleri olarak tanımladığı şeyi tespit ettiğini bildirdi. Şirketin çalışanlarına alternatif kodlama aracı olarak Qoder'ı önerdiği bildiriliyor.phemex+1

Bu olay, ABD ve Çinli yapay zeka şirketleri arasında fikri mülkiyet ve erişim konusunda derinleşen uçurumu vurguluyor; her iki taraf da diğerini aşırılıkla suçluyor – Anthropic büyük ölçekli model hırsızlığı iddiasında bulunurken, Alibaba gizli algılama kodunu geliştiricilerinin gizli gözetimi olarak çerçeveliyor.