Китай обнаружил механизм секретной отправки данных в инструменте Anthropic
Москва. 8 июля. INTERFAX.RU - Китайские специалисты обнаружили "бэкдор-уязвимости" в популярной кодинговой ИИ-платформе Claude Code американской Anthropic, пишет The Wall Street Journal со ссылкой на Китайскую национальную базу данных уязвимостей (China National Vulnerability Database, CNNVD).
Бэкдор - намеренно оставленная разработчиком лазейка, позволяющая получить доступ к устройству или данным.
Несколько выпущенных с апреля по июнь версий Claude Code "за счет встроенного механизма мониторинга могут без согласия пользователя отправлять на удаленные серверы чувствительную информацию, такую как местонахождение и личность пользователя", говорится в заявлении CNNVD.
Государственное ведомство предупреждает, что такой механизм может представлять "серьезную угрозу" и рекомендует пользователям удалить ПО или обновить его до последней версии.
Китайский интернет-гигант Alibaba на прошлой неделе сообщил сотрудникам, что с 10 июля запретит им пользоваться Claude Code.
Пекин не одобрял сервисы Anthropic для широкого использования, а Anthropic ограничила доступ к Claude в Китае из соображений национальной безопасности.
На прошлой неделе на интернет-форуме Reddit появилось сообщение о том, что Anthropic тайно встроила в Claude код для идентификации пользователей из Китая. Один из сотрудников Anthropic в ответ на это написал в соцсети X, что этот код был частью начатого компанией в марте эксперимента, направленного на "предотвращение злоупотребления аккаунтами со стороны неуполномоченных реселлеров и защиту от дистилляции" - использования выдачи одной ИИ-модели для обучения другой.
Anthropic с февраля обвиняла Alibaba и ряд других китайских ИИ-лабораторий в незаконной дистилляции ее моделей.
В апреле стартап также сообщал, что его ИИ-модель Claude Mythos выявила тысячи серьезных уязвимостей, в том числе "в каждой крупной операционной системе и веб-браузере", причем некоторые из них оставались незамеченными годами. Китайская 360 Security Technology в конце июня представила собственный аналог Mythos под названием Tulongfeng.
