Alibaba zakazuje Claude Code z powodu domniemanych luk bezpieczeństwa typu backdoor

Alibaba zabroniło pracownikom korzystania z Claude Code firmy Anthropic w środowisku pracy od 10 lipca z powodu domniemanych obaw o bezpieczeństwo związanych z wbudowanymi tylnymi furtkami, według osoby zaznajomionej z tą decyzją.

Według źródła zaznajomionego ze sprawą, ograniczenie będzie obowiązywać we wszystkich wewnętrznych środowiskach pracy Alibaba i wejdzie w życie 10 lipca. Osoba ta poinformowała, że firma podjęła tę decyzję z powodu domniemanego ryzyka bezpieczeństwa związanego z wbudowanymi tylnymi furtkami w asystencie do kodowania.

Na moment publikacji Alibaba nie wydało oficjalnego oświadczenia, a żadnych dalszych szczegółów dotyczących domniemanych obaw o bezpieczeństwo lub zakresu ograniczeń nie ujawniono.

Claude mierzy się z kolejną porażką w segmencie korporacyjnym

Najnowszy rozwój wydarzeń następuje zaledwie kilka tygodni po tym, jak modele Claude firmy Anthropic straciły dostęp do kolejnej dużej grupy klientów korporacyjnych w Hongkongu. W czerwcu Financial Times donosił, że JPMorgan zabronił pracownikom w Hongkongu wybierania modeli Claude z zatwierdzonej przez bank listy dużych modeli językowych z powodu warunków licencyjnych Anthropic określających, gdzie modele mogą być używane.

Raport podał, że Goldman Sachs wcześniej wprowadził podobne ograniczenie po ustaleniu, że warunki świadczenia usług Anthropic wykluczają ich używanie w całych Wielkich Chinach, w tym w Hongkongu. Anthropic później poinformowało Financial Times, że Claude nigdy nie był oficjalnie wspierany w Hongkongu, podczas gdy JPMorgan odmówił komentarza.

Według Financial Times ograniczenia te nasiliły obawy niektórych instytucji finansowych w Hongkongu, ponieważ zaawansowane narzędzia AI są coraz głębiej integrowane z procesami tworzenia oprogramowania, badań i usług finansowych.

Anthropic niedawno przywróciło swoje najnowsze modele

Decyzja Alibaba następuje również po burzliwych kilku tygodniach dla najnowszych systemów AI Anthropic. 1 lipca firma przywróciła publiczny dostęp do swoich modeli Claude Fable 5 i Mythos 5, po tym jak władze USA zniosły ograniczenia eksportowe, które zmusiły Anthropic do ich zawieszenia w czerwcu.

Anthropic poinformowało, że wznowiło wdrażanie po tym, co określiło jako produktywne rozmowy z urzędnikami USA, i dodało nowe klasyfikatory zaprojektowane do wykrywania i blokowania większej liczby zadań związanych z cyberbezpieczeństwem. Firma stwierdziła, że dodatkowe zabezpieczenia odpowiedziały na obawy rządu dotyczące możliwego niewłaściwego wykorzystania poprzez techniki jailbreak.

Broniąc swojej technologii, Anthropic argumentowało, że zgłoszony jailbreak dotyczył ograniczonej metody, a nie uniwersalnego obejścia zabezpieczeń modeli. Firma ogłosiła również rozszerzenie współpracy z rządem USA w zakresie testowania modeli, ocen bezpieczeństwa, śledzenia niewłaściwego wykorzystania i wymiany informacji związanych z ryzykiem jailbreak.