סין מזהירה כי Claude Code של Anthropic מדליף נתוני משתמשים, וקוראת להסיר אותו כעת
- סין הזהירה כי גרסאות מסוימות של Claude Code כוללות לכאורה יכולת ניטור מוסתרת או סיכון לדלת אחורית, וקראה למשתמשים להסיר את התוכנה או לעדכן לגרסה האחרונה.
- האזהרה מצטרפת למתיחות הגוברת בין Anthropic לבין תעשיית ה-AI בסין, לאחר שעליבאבא (BABA) כבר אסרה על שימוש פנימי ב-Claude Code ו-Anthropic החמירה את הגבלות הגישה למודלים שלה בסין.
סין קראה למשתמשי Claude Code, כלי קידוד שפותח על ידי חברת בינה מלאכותית (AI) אמריקאית Anthropic, להסיר את התוכנה או לעדכן לגרסה האחרונה. המהלך מגיע בעקבות אזהרה ממאגר סייבר הנתמך על ידי ממשלת סין, שסימן סיכון חמור לדלת אחורית בתוכנה. ראוי לציין שהאזהרה מגיעה ימים ספורים בלבד לאחר שעליבאבא (BABA) אסרה על שימוש פנימי בכלי הקידוד, בעקבות חששות דומים בנוגע לאבטחה.
סין מצביעה על יכולת לכאורה לניטור נתונים ב-Claude Code
בהצהרה מ-8 ביולי שפורסמה בחשבון ה-WeChat שלה, מסר מאגר החולשות הלאומי של סין (NVDB) כי גרסאות מסוימות של Claude Code כוללות יכולת ניטור מוסתרת או סיכון לדלת אחורית.
לפי הסוכנות, הגרסאות המושפעות כוללות את Claude Code 2.1.91 עד 2.1.196. ב-NVDB טענו שהתוכנה עשויה לאסוף נתונים רגישים, כולל המיקום הגיאוגרפי של משתמשים ומידע הקשור לזהותם. עוד נטען כי הנתונים עלולים להיות מועברים לשרתים מרוחקים ללא הסכמת המשתמשים.
כתוצאה מכך, ב-NVDB קראו לארגונים ולמפתחים לבדוק מיד את המערכות שלהם. המשתמשים גם הונחו להסיר את הגרסאות המושפעות או לשדרג לגרסה האחרונה, שבה לפי הטענה הקוד המדובר הוסר.
הסוכנות גם המליצה על בקרה הדוקה יותר על גישה לרשתות חיצוניות ועל ניטור חזק יותר של תעבורת הרשת, כדי למנוע העברות נתונים בלתי חוקיות. בינתיים, נכון למועד פרסום הכתבה, Anthropic לא הגיבה בפומבי להתפתחויות האחרונות.
המחלוקת האבטחתית מוסיפה למתיחות הגוברת בין ארה"ב לסין בתחום ה-AI
אזהרת האבטחה האחרונה מגיעה על רקע מתיחות גוברת בין Anthropic לבין תעשיית ה-AI בסין. Anthropic האשימה בעבר את עליבאבא וחברות סיניות נוספות בשימוש בטכניקות של זיקוק מודלים, כדי להעתיק את היכולות של מודלי AI גדולים יותר. טכניקה זו מאמנת מודלי AI קטנים יותר באמצעות הפלטים של מערכות מתקדמות יותר.
בנוסף, Anthropic החמירה את ההגבלות על הגישה למודלי ה-AI שלה בסין, בטענה לחששות משימוש לא מורשה במערכות שלה. במקביל, עליבאבא אסרה לאחרונה על עובדים להשתמש ב-Claude Code לצורכי עבודה.
חברת הטכנולוגיה הסינית ציינה סיכוני אבטחה של דלת אחורית, והנחתה את העובדים להשתמש במקום זאת בעוזר הקידוד הפנימי שלה, Qoder. למרות האיסורים המתמשכים, Claude Code עדיין פופולרי בקרב מפתחים סינים, שרבים מהם ניגשים לתוכנה דרך שירותי פרוקסי מחו"ל.
אילו מניות AI הן קנייה חזקה?
למרות ש-Anthropic היא חברה פרטית שעדיין אין לה מניה ציבורית למסחר, משקיעים שמעוניינים במניות AI יכולים לבחון שחקניות מוכרות כמו אנבידיה (אנבידיה), מיקרוסופט (מיקרוסופט) ומטא (מטא). כל המניות האלה קיבלו דירוג קנייה חזקה מאנליסטים שונים בוול סטריט, שנמצאים במעקב של TipRanks. (ראו את תחזיות המניה שלהן)
