Alibaba запретит Claude Code из-за предполагаемого риска бэкдора, сообщает источник.

      Запрет на использование на рабочем месте, вступающий в силу с 10 июля, вводится через несколько недель после того, как Anthropic обвинила операторов, связанных с лабораторией Qwen компании Alibaba, в проведении самой крупной известной кампании по дистилляции против Claude.

      Alibaba запретит своим сотрудникам использовать Claude Code от Anthropic в рабочих условиях с 10 июля, согласно источнику, знакомому с ситуацией, на который ссылается Reuters.

      Заявленная причина — предполагаемая «закладка» в инструменте кодирования, хотя Alibaba не подтвердила этот шаг публично и не ответила сразу на запрос о комментарии.

      Запрет впервые был сообщен китайским финансовым изданием Yicai, прежде чем Reuters подтвердил его через собственный источник. Это происходит в уже напряженный момент для Anthropic и Alibaba, чьи подразделения ИИ в течение последних двух месяцев обвиняли друг друга в плохом поведении, сначала в связи с предполагаемой кражей моделей, а теперь — в связи с предполагаемым механизмом шпионажа, встроенным в инструменты Claude.

      💜 технологий ЕС Последние новости из технологической сцены ЕС, история от нашего мудрого основателя Бориса и немного сомнительного ИИ-искусства. Это бесплатно, каждую неделю, в вашем почтовом ящике. Подпишитесь сейчас! Claude Code — это агент командной строки для кодирования от Anthropic, используемый разработчиками для написания и отладки программного обеспечения из терминала, а не из окна чата. Он стал одним из самых быстрорастущих корпоративных продуктов компании, что и делает запрет на использование в компании такого размера, как Alibaba, примечательным.

      Предполагаемая «закладка» восходит к посту на Reddit, опубликованному 30 июня пользователем с ником LegitMichel777, который заявил, что он обратным проектированием восстановил отключенную функцию удаленного управления в Claude Code.

      Согласно техническому описанию, опубликованному вместе с постом и позже обобщенному такими изданиями, как CyberSecurity News и Tech Times, помощник по кодированию тихо проверял, начиная с версии 2.1.91, выпущенной 2 апреля, соответствие конфигурации прокси или часового пояса пользователя записям в двух скрытых списках.

      Один из списков якобы назывался китайскими корпоративными сетями, облачными регионами и лабораториями ИИ, включая Alibaba, Baidu, ByteDance и Moonshot AI. Если совпадение было найдено, инструмент, как сообщается, изменял формат даты и заменял символ пунктуации в своем собственном системном запросе, чтобы закодировать обнаружение, а не отправлять явный сигнал телеметрии.

      Anthropic не выпустила официального публичного заявления по этому обвинению. Член команды Claude Code, Тарик, как сообщается, ответил в социальных сетях, что механизм был предназначен для борьбы с перепродажей аккаунтов и дистилляцией моделей, и что он будет удален в следующем релизе, исправление, о котором The Register и другие сообщали, уже находилось в разработке к 1 июля.

      Этот график означает, что механизм, как сообщается, оставался активным примерно три месяца до его удаления.

      Ничего из этого не произошло в изоляции. В письме от 10 июня к сенаторам США Anthropic обвинила операторов, связанных с лабораторией Qwen AI компании Alibaba, в управлении почти 25 000 мошенническими аккаунтами для извлечения возможностей программной инженерии и логического мышления Claude, что привело к более чем 28,8 миллиона обменов между 22 апреля и 5 июня.

      Мы сообщали в то время, что кампания превысила совокупный масштаб трех предыдущих усилий по дистилляции, которые Anthropic уже отметила Вашингтону, включая те, которые она приписала DeepSeek, Moonshot и MiniMax. Alibaba также не прокомментировала это обвинение публично.

      Спор находится на фоне более широкой тенденции ограничений, которые технологические компании наложили на кодирующие агенты из-за опасений по поводу дистилляции, и собственных ужесточений доступа для китайских пользователей со стороны Anthropic через такие инструменты, как Claude Opus и ограничения модели Fable.

      Осталась неясной, был ли предполагаемый «закладка» целенаправленным шпионским инструментом или грубым антифродовым фильтром, который захватывал обычных разработчиков из Китая, и ни одна независимая компания по безопасности еще не опубликовала полного аудита этого утверждения.

      Запрет Alibaba, если он будет реализован, как описано, 10 июля, станет одним из первых крупных компаний, которые официально ограничат Claude Code именно из-за предполагаемого механизма, а не из-за конкурентных или ценовых соображений. Китайские разработчики, которые полагаются на прокси-маршрутизацию для доступа к инструменту, будут среди тех, кто наиболее подвержен риску, если обнаружение будет работать так, как описал исследователь.

      Reuters сообщила, что ее отчет основан на одном источнике и что Alibaba не ответила к моменту публикации. Anthropic также не была процитирована напрямую в отчете Reuters, оставляя полные позиции обеих компаний по этому вопросу все еще неясными по мере приближения срока 10 июля.