Chiny ostrzegają przed ryzykami „tylnych drzwi” w Claude Code Anthropic

Chiny ostrzegły w środę przed ryzykami bezpieczeństwa związanymi z narzędziem do kodowania AI Claude Code, używanym przez firmy korzystające z rozwiązań Anthropic.

Ostrzeżenie pojawiło się w trakcie zaostrzania rywalizacji technologicznej USA–Chiny. Miesiąc temu Anthropic oskarżył chińską spółkę Alibaba o próbę wyłudzenia jego możliwości w zakresie AI. Wtedy Alibaba nie odniosła się do tych zarzutów.

W Chinach część osób znalazła jednak sposoby, by korzystać z amerykańskich narzędzi AI. W marcu programista z Xiaomi podczas forum zorganizowanego przez instytucje państwowe powiedział, że wiele osób używa Claude Code.

W poniedziałek stacja CNBC potwierdziła, że Alibaba nakazała pracownikom zaprzestać wykorzystywania narzędzi Anthropic w pracy od 10 lipca.

Chińskie Ministerstwo Przemysłu i Technologii Informatycznych podało w środę, że jego platforma do wykrywania zagrożeń w cyberbezpieczeństwie wykryła, iż „narzędzie do kodowania AI Claude Code zawiera podatność typu back-door, która stanowi poważne zagrożenie”.

Resort wskazał, że autonomiczne narzędzie do kodowania może wysyłać wrażliwe informacje na zdalny serwer bez zgody użytkownika. Według tłumaczenia CNBC podano, że mogą to być m.in. lokalizacja i tożsamość użytkownika.

Użytkownicy powinni odinstalować lub zaktualizować wersje Claude Code objęte problemem — od 2.1.91 do 2.1.196.

Według strony internetowej Anthropic zakres obejmuje wersje wydane od 2 kwietnia do 29 czerwca. Na stronie producenta jako najnowsza wersja Claude Code (stan na środę) wskazywana jest 2.1.204.

Anthropic nie odpowiedziało od razu na prośbę CNBC o komentarz.