ادعای چین دربارهٔ وجودِ درهای پشتی در کلود‌کد

پایگاهِ دادهٔ ملیِ آسیب‌پذیریِ چین (NVDB) اعلام کرد که کلود‌کد، ابزارِ کدنویسیِ هوشِ مصنوعیِ محبوبِ شرکتِ Anthropic، حاوی «آسیب‌پذیری‌هایِ درِ پشتیِ امنیتی» است. طبقِ این بیانیه، نسخه‌هایِ منتشرشده بینِ آوریل تا ژوئنِ ۲۰۲۶ می‌توانند اطلاعاتِ حساس مانندِ موقعیتِ مکانی و هویتِ کاربر را بدونِ رضایت‌شان به سرورهایِ راه‌دور ارسال کنند. این اقدام به‌عنوانِ تهدیدی جدی توصیف شده است.

نمای کلی از ابزار کلود‌کد

پیشینهٔ آزمایشِ جنجالیِ Anthropic

این هشدار پس از افشایِ اطلاعات توسطِ توسعه‌دهنده‌ای به‌نامِ Troye Sivan منتشر شد که نشان می‌داد کلود‌کد به‌طورِ مخفیانه داده‌هایی مانندِ منطقهٔ زمانی و دامنه‌ها را ارسال می‌کند. Thariq Shihipar، مهندسِ Anthropic، در شبکهٔ اجتماعیِ X تأیید کرد که این آزمایشِ موقتی بوده و در ماهِ ژوئن برای «جلوگیری از سوءاستفادهٔ حساب توسطِ فروشندگانِ غیر‌مجاز و محافظت در برابرِ تقطیر (Distillation)» راه‌اندازی شده است. وی افزود که این قابلیت در نسخهٔ بعدی حذف خواهد شد.

Anthropic پیش‌تر نیز برخی آزمایشگاه‌هایِ هوشِ مصنوعیِ چینی، از جملهٔ DeepSeek و علی‌بابا، را به تقطیرِ مدل‌هایِ خود متهم کرده بود. همچنین گزارش‌هایی از فروشِ دسترسی به APIِ کلود‌کد در بازارِ خاکستری با ۹۰٪ تخفیف از طریقِ شبکه‌هایِ پراکسی منتشر شده است.

تصویری از رابطِ کاربریِ کلود‌کد

واکنشِ چین: حذف یا به‌روزرسانی

اگرچه کلود‌کد عملاً در چین ممنوع است و Anthropic نیز استفادهٔ ابزارهایِ خود را در این منطقه به‌خاطرِ نگرانی‌هایِ امنیتِ ملی محدود کرده، دولتِ چین به کاربرانِ این ابزار توصیه کرده که یا آن را حذف کنند یا به آخرینِ نسخه به‌روزرسانی نمایند. به‌نظر می‌رسد پکن با این راهنما واقعیتِ استفادهٔ غیر‌رسمی از کلود‌کد را تصدیق می‌کند.

بر اساسِ اظهاراتِ Shihipar، آزمایشِ Anthropic به پایان رسیده و عملکردهایِ ردیابیِ موقتی دیگر فعال نخواهند بود و احتمالاً تغییراتِ لازم در نسخه‌هایِ بعدی اعمال می‌شوند. این احتمالاً دلیلِ توصیهٔ آژانسِ امنیتِ سایبریِ چین برای به‌روزرسانی است.

«اگرچه کلود‌کد مستقیماً در چین ممنوع نیست، اما دولت از همهٔ مدل‌هایِ زبانیِ بزرگ (LLM) می‌خواهد که تحتِ بررسی قرار گیرند؛ مدل‌هایِ Anthropic این فرایند را طی نکرده‌اند.»
نمودارِ امنیتیِ مربوط به کلود‌کد

دسترسیِ غیر‌رسمیِ توسعه‌دهندگانِ چینی

با وجودِ ممنوعیت‌هایِ هم‌زمان از سویِ چین و محدودیت‌هایِ Anthropic، توسعه‌دهندگانِ چینی همچنان راه‌هایی برای دسترسی به کلود‌کد پیدا می‌کنند؛ موضوعی که نشان‌دهندهٔ تقاضایِ بالایِ این ابزار در میانِ برنامه‌نویسانِ چینی است.

برای مطالعهٔ اخبارِ بیشتر می‌توانید Tom's Hardware را دنبال کنید.