Pihak berkuasa kawal selia industri China memberi amaran kepada pengguna pada hari Rabu tentang 'pintu belakang keselamatan' yang terbenam dalam versi alat pengekodan AI Claude Code milik syarikat Amerika Syarikat, Anthropic. Menurut Pangkalan Data Kerentanan Kebangsaan China (NVDB), pintu belakang tersebut boleh membolehkan perisian 'menghantar maklumat sensitif' termasuk lokasi pengguna dan pengecam identiti ke pelayan Anthropic tanpa kebenaran pengguna.
Butiran amaran keselamatan
NVDB, yang bergabung dengan kementerian perindustrian dan teknologi maklumat China, menyatakan di laman sesawangnya bahawa ia baru-baru ini 'mengesan bahawa alat pengekodan AI Claude Code mengandungi risiko pintu belakang keselamatan, yang menimbulkan ancaman serius'. Claude Code adalah ejen pengekodan AI yang boleh menjana kod komputer, menyahpepijat perisian dan menyemak kod berdasarkan arahan pengguna.
Anthropic, sebuah syarikat pemula yang berpangkalan di San Francisco, menyekat pengguna dan syarikat di China serta negara lain yang dianggapnya sebagai musuh daripada mengakses produknya. Namun, masih mungkin untuk menggunakan produk tersebut di China melalui VPN atau perkhidmatan proksi pihak ketiga.
Tindakan yang disarankan
NVDB menasihatkan institusi dan pengguna yang berkaitan 'untuk menjalankan pemeriksaan menyeluruh dengan segera' dan 'segera nyahpasang atau menaik taraf ke versi selamat terkini yang telah dialihkan kod pintu belakang yang berkaitan'. Ia juga menggesa organisasi untuk memperkukuh pemantauan trafik rangkaian bagi mengelakkan kebocoran data sensitif tanpa kebenaran.
Gergasi teknologi China, Alibaba, memberitahu pekerja minggu lalu bahawa penggunaan Claude Code akan diharamkan mulai 10 Julai atas kebimbangan keselamatan, menurut sumber yang mengetahui perkara itu. Anthropic sebelum ini menuduh Alibaba melakukan kejuruteraan terbalik model AI mereka untuk meniru keupayaan mereka dalam proses yang dikenali sebagai 'penyulingan'.
Respons Anthropic
Anthropic tidak memberi respons kepada permintaan komen AFP mengenai tuduhan tersebut, yang mula-mula muncul dalam media teknologi khusus minggu lalu. Jurutera Claude Code, Thariq Shihipar, memberi respons dalam siaran X minggu lalu kepada laporan yang mendakwa alat tersebut menjejaki data tertentu daripada pengguna China.
'Ini adalah eksperimen yang kami lancarkan pada bulan Mac yang bertujuan untuk mengelakkan penyalahgunaan akaun oleh penjual semula yang tidak dibenarkan dan melindungi daripada penyulingan,' tulis Shihipar. 'Pasukan telah melaksanakan mitigasi yang lebih kukuh sejak itu dan kami sebenarnya telah merancang untuk menurunkan ini untuk seketika... ini sepatutnya ditarik balik sepenuhnya dalam keluaran esok,' kata Shihipar.
