Alibaba, güvenlik endişeleri nedeniyle çalışanlarına Claude Code kullanımını yasakladı
South China Morning Post
🔹 Alibaba, Anthropic'in Claude Code yazılımını güvenlik açığı taşıyan "yüksek riskli yazılım" listesine aldı ve çalışanlarının 10 Temmuz'dan itibaren iş amaçlı kullanımını yasakladı.
🔹 Şirket, kararın Anthropic'in daha önce Çinli kullanıcıları gizlice takip ettiği tespit edilen gizli kodlar nedeniyle kapsamlı güvenlik değerlendirmesi sonrasında alındığını bildirdi.
🔹 Güvenlik araştırmacıları, Claude Code'un bazı kullanıcıların Çin'de bulunup bulunmadığı, Çin saat dilimini kullanıp kullanmadığı ve proxy kullanımı gibi bilgileri toplayarak Anthropic'e gönderdiğini tespit etti.
🔹 Anthropic mühendisi Thariq Shihipar, söz konusu takip sisteminin Mart ayında başlatılan bir deney olduğunu, yetkisiz hesap kullanımını ve büyük yapay zekâ modellerinden daha küçük modeller eğitilmesini önlemeyi amaçladığını açıkladı.
🔹 Şirket, bu takip mekanizmasının daha güçlü koruma yöntemleri geliştirildiği için kaldırıldığını ve Claude Fable 5'in yeni sürümüyle birlikte devre dışı bırakıldığını duyurdu.
🔹 Pekin merkezli yazılım geliştiricisi Huang Yong, Claude Code'un geliştiricilerin bilgisayarlarındaki yerel dosyalara erişebilmesi nedeniyle gizli takip kodlarının bilgisayarlarda arka kapı oluşturabilecek ciddi güvenlik riski yarattığını söyledi.
🔹 Çinli siber güvenlik şirketi Huorong Security, uygulamanın yalnızca şeffaflık sorunu oluşturmadığını, aynı zamanda sınır ötesi veri aktarımı ve veri uyumluluğu açısından da risk taşıdığını belirtti.
🔹 Konu, çevrim içi geliştirici topluluklarında geniş yankı uyandırdı. Kullanıcılar, tam sistem erişimi verilen yazılımlarda benzer mekanizmaların ileride veri sızdırma veya sistemlere zarar verme amacıyla kullanılabileceği uyarısında bulundu.
🔹 ABD geçen ay Anthropic'in en gelişmiş modeli Fable 5'e ihracat kısıtlaması getirmiş, şirket modeli tüm kullanıcılar için geçici olarak devre dışı bırakmıştı. Kısıtlamaların kaldırılmasının ardından erişim yeniden açıldı.
🔹 Alibaba, Claude Code yerine çalışanlarına kendi geliştirdiği yapay zekâ kodlama platformu Qoder'ı kullanmalarını tavsiye etti.
🔹 Anthropic'in hizmetleri Çin'de resmî olarak kullanılamasa da, ülkedeki geliştiriciler çeşitli yöntemlerle platforma erişmeye devam ediyor.