ادعای چین درباره وجود درهای پشتی در کلود کد
پایگاه داده ملی آسیبپذیری چین (NVDB) اعلام کرد که Claude Code، ابزار کدنویسی هوش مصنوعی محبوب شرکت Anthropic، حاوی «آسیبپذیریهای درِ پشتی امنیتی» است. طبق این بیانیه، نسخههای منتشرشده بین آوریل و ژوئن ۲۰۲۶ این ابزار «میتوانند اطلاعات حساس مانند موقعیت مکانی و هویت کاربر را بدون رضایت وی به سرورهای راه دور ارسال کنند». این اقدام بهعنوان یک تهدید جدی برای امنیت کاربران توصیف شده است.
پیشینه آزمایش جنجالی Anthropic
این هشدار پس از افشای اطلاعات توسط توسعهدهندهای به نام Troye Sivan منتشر شد که نشان میداد Claude Code بهطور مخفیانه دادههایی مانند منطقه زمانی و دامنهها را ارسال میکند. Thariq Shihipar، مهندس Anthropic، در شبکه اجتماعی X تأیید کرد که این یک آزمایش موقتی بوده که در ماه ژوئن برای «جلوگیری از سوءاستفاده حساب توسط فروشندگان غیرمجاز و محافظت در برابر تقطیر (Distillation)» راهاندازی شده است. وی افزود که این قابلیت در نسخه بعدی بهطور کامل حذف خواهد شد.
Anthropic پیشتر نیز آزمایشگاههای هوش مصنوعی چینی از جمله DeepSeek و علیبابا را به تقطیر مدلهای خود متهم کرده بود. همچنین گزارشهایی از فروش دسترسی به API کلود در بازار خاکستری با ۹۰٪ تخفیف از طریق شبکههای پراکسی منتشر شده است.
واکنش عجیب چین: حذف یا بهروزرسانی!
نکته جالب توجه این است که اگرچه Claude Code عملاً در چین ممنوع است و Anthropic نیز استفاده از ابزارهای خود را در این منطقه به دلیل خطرات امنیت ملی محدود کرده، اما دولت چین به کاربرانی که از این ابزار استفاده میکنند توصیه کرده یا آن را حذف کنند یا به آخرین نسخه بهروزرسانی کنند. به نظر میرسد پکن با این راهنما، واقعیت استفاده غیررسمی از کلود کد را تأیید میکند.
بر اساس اظهارات Shihipar، آزمایش Anthropic به پایان رسیده و عملکردهای ردیابی دیگر پنهان نخواهند بود و مستقیماً در نسخههای بعدی Claude Code تعبیه میشوند. این احتمالاً دلیل توصیه آژانس امنیت سایبری چین برای بهروزرسانی است.
«اگرچه کلود کد مستقیماً در چین ممنوع نیست، اما دولت از همه مدلهای زبانی بزرگ (LLM) میخواهد که تحت بررسی قرار گیرند، که مدلهای Anthropic این فرایند را طی نکردهاند.»
دسترسی غیررسمی توسعهدهندگان چینی
با وجود ممنوعیتهای دوگانه از سوی چین و Anthropic، توسعهدهندگان چینی همچنان راههایی برای دسترسی به Claude Code پیدا میکنند. این موضوع نشاندهنده تقاضای بالای این ابزار در میان برنامهنویسان چینی است.
برای مطالعه اخبار بیشتر در این زمینه، میتوانید از Tom's Hardware دنبال کنید.
