Alibaba запрещает Claude для всей рабочей силы, ссылаясь на риски безопасности бэкдора
- Начиная с 10 июля Alibaba запретит всем сотрудникам использовать продукты Anthropic AI, включая Claude Code, на рабочих устройствах. Решение принято после внутреннего расследования безопасности, в ходе которого были выявлены потенциальные риски встроенных бэкдоров.
- Это решение завершает программу возмещения расходов Alibaba на сторонние AI-инструменты и стимулирует инженеров переходить на отечественные альтернативы, такие как собственные модели Qwen компании.
- Запрет последовал за обвинениями со стороны Anthropic в том, что операторы, связанные с Alibaba, использовали тысячи фейковых аккаунтов для извлечения данных Claude с целью дистилляции AI-моделей. Alibaba пока не комментировала эти заявления публично.
Alibaba приказала всем своим сотрудникам удалить все продукты Anthropic со своих устройств после того, как в ходе внутреннего аудита безопасности было установлено, что ИИ-ассистент для кодинга Claude Code имеет потенциальные встроенные риски бэкдора. Запрет устранит одно из самых широко используемых внешних ИИ-приложений Alibaba внутри китайского технологического гиганта и означает значительную эскалацию фрагментации глобальных цепочек поставок ИИ.
По сообщениям, эта директива запрещает всю линейку продуктов Anthropic, включая семейства моделей Sonnet, Opus и Fable. Источник, близкий к ситуации, подтвердил запрет агентству Reuters. Сотрудникам Alibaba будет запрещено использовать Claude Coding Assistant на рабочем месте после 10 июля из-за предполагаемых рисков встроенного бэкдора.
Alibaba меняет политику в отношении ИИ-инструментов
Новая политика представляет собой изменение курса по сравнению с предыдущей инициативой компании, которая ранее поощряла сотрудников использовать общедоступные ИИ-инструменты. С начала 2026 года Alibaba начала предоставлять своим инженерам гибкие условия финансирования для использования сторонних ИИ-инструментов, таких как Claude Code, Generative Pre-trained Transformer (GPT) и/или Gemini. Это изменение политики означает, что Alibaba больше не будет возмещать расходы инженеров на использование внешних ИИ-инструментов.
Сотрудники, как сообщалось, могли претендовать на возмещение расходов до 1400 долларов (примерно 10 000 юаней) в месяц за использование сторонних инструментов, а инженерные команды сообщили, что многие инженеры воспользовались этой программой. Разработчики, которые в основном фокусировались на Claude Code и других аналогичных сервисах, как сообщалось, тратили до нескольких сотен долларов в неделю до подачи претензий по программе Alibaba.
Многие программные инженеры воспользовались программой, используя Claude Code, а также продукты конкурирующих компаний, такие как Codex от OpenAI и агент Qoder от самой Alibaba.
Доступ к Claude подвергается scrutiny
Сотрудники теперь лишились возможности использовать продукты Anthropic. Ограничение вводится после длительного периода нарастающего напряжения между Anthropic и китайскими пользователями ИИ.
В письме, направленном сенаторам Тиму Скотту и Элизабет Уоррен и датированном 10 июня, проанализированном Reuters, Anthropic подробно описала деятельность операторов, связанных с Alibaba, которые сгенерировали более 28,8 миллиона взаимодействий с Claude через примерно 25 000 мошеннически созданных аккаунтов с 22 апреля по 5 июня, что Anthropic описала как крупнейшую операцию по извлечению данных, которую они обнаружили. Кроме того, компания утверждала, что эта деятельность была попыткой ускорить разработку конкурирующих систем ИИ с использованием дистилляции моделей.
Параллельно Alibaba оспаривает свое включение в список Section 1260H Пентагона, в который, по заявлению Министерства обороны США, входят компании, связанные с китайской армией. 23 июня компания подала иск в окружной суд США Северного округа Калифорнии (Сан-Хосе).
Anthropic ранее выдвигала подобные обвинения против DeepSeek, Moonshot AI и MiniMax и использовала схожую терминологию при обсуждении деятельности этих фирм по извлечению данных в промышленном масштабе. Паттерн обвинений и обвинений совпал с ужесточением доступа Anthropic: в конце июня и начале июля компания приостановила аккаунты многих китайских пользователей, у которых были аккаунты как по личным, так и по командным планам, согласно Zhidx. Аккаунты, нарушающие условия обслуживания, не были возвращены, а успешность апелляций описывалась как крайне низкая.
Утверждения о бэкдорах добавляют новый аспект
Помимо аргументов относительно процесса дистилляции, разработчики, проведшие реверс-инжиниринг Claude Code, заявили, что все версии, выпущенные с апреля 2026 года и позже, содержали код, способный определять локальный часовой пояс и проверять конфигурацию API или прокси на наличие ключевых слов, связанных как с китайскими облачными провайдерами, так и с ИИ-компаниями, сообщает Zhidx.
Обвинения в отношении этого кода в Claude Code привлекли более широкое внимание в результате недавних сообщений Reuters о беспокойстве Alibaba по поводу возможного «риска встроенного бэкдора» в их приложениях. Однако Reuters четко дала понять, что никакой подробной технической информации от Alibaba официально не публиковалось.
Аналогичным образом, издание The Next Web сообщило, что разработчики, изучавшие Claude Code, обнаружили ряд путей выполнения кода, которые, как было установлено, проверяют локальную конфигурацию (например, настройки часового пояса, конфигурацию API/прокси), но позже разработчики Anthropic указали, что часть этой функциональности была идентифицирована как «экспериментальная» и не создавалась с вредоносными намерениями. Кроме того, оба издания пишут, что точные намерения и связанные с этим риски безопасности, связанные с определением часового пояса, API/прокси и т.д., являются предметом дискуссий; ни одно из изданий не смогло предоставить независимое подтверждение от третьей стороны о наличии преднамеренного бэкдора.
Эти выводы, по-видимому, стали прямым триггером для проведения Alibaba оценки безопасности.
Более широкие рыночные последствия
Запрет исключает Anthropic из одной из своих крупнейших потенциальных корпоративных сред в Азии. Alibaba Cloud является одной из крупнейших облачных платформ в мире, а штат ИИ-специалистов компании насчитывает тысячи инженеров, работающих над семейством моделей Qwen, облачной инфраструктурой и инструментами электронной коммерции на базе ИИ.
Разрыв также вписывается в более широкий паттерн. JPMorgan Chase и Goldman Sachs ограничили доступ сотрудников к моделям Anthropic в Гонконге. Сама Anthropic заблокировала доступ иностранных граждан к своим самым продвинутым моделям в соответствии с правилами экспортного контроля США.
Для Alibaba этот шаг консолидирует ее зависимость от отечественных ИИ-инструментов, особенно от собственных моделей Qwen, которые председатель совета директоров Джо Цай недавно назвал одним из самых популярных семейств моделей с открытым исходным кодом в мире, изложив видение ИИ как рыночной возможности стоимостью 50 триллионов долларов.
В результате рынок ИИ быстрее разделяется по национальным линиям, а обвинения в безопасности с обеих сторон ускоряют этот раскол.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Почему Alibaba запрещает Claude Code?
Согласно данным Zhidx, внутренняя проверка безопасности Alibaba классифицировала Claude Code как программное обеспечение высокого риска. Разработчики обнаружили, что начиная с версий апреля 2026 года в нем присутствовали скрытые механизмы, способные идентифицировать и маркировать китайских пользователей путем определения часового пояса и сканирования конфигураций API по ключевым словам.
В чем обвинила Alibaba компания Anthropic?
В письме американским сенаторам Anthropic утверждала, что операторы, связанные с Alibaba, использовали около 25 000 фиктивных аккаунтов для проведения почти 29 миллионов запросов к Claude в рамках, как она назвала, крупнейшей незаконной кампании по извлечению данных подобного рода, сообщает BBC.
Когда вступает в силу запрет Alibaba на использование Claude?
Запрет вступает в силу 10 июля 2026 года и распространяется на все продукты Anthropic, включая семейства моделей Sonnet, Opus и Fable, а также инструмент Claude Code, согласно данным Zhidx.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
