Китай раскрыл лазейку в системе безопасности «Код Клода» компании Anthropic
- Китайская национальная база данных уязвимостей предупредила, что в коде Claude от Anthropic, в версиях с 2.1.91 по 2.1.196, встроен механизм, позволяющий красть данные.
- По утверждению следствия, система отправляет данные о регионе иdentданных пользователей на удаленные серверы без их согласия.
- Китайским разработчикам было рекомендовано удалить или обновить свои системы помощи в программировании.
Китайская национальная база данных уязвимостей (NVDB) дала указание разработчикам удалить или обновить определенные версии программы-помощника для кодирования Claude Code от компании Anthropic.
Инструмент Claude Code был признан угрозой безопасности после обвинений в том, что он отправляет пользовательские данные на удаленные серверы без согласия пользователя.
Опасно ли использовать Кодекс Клода?
В Китае национальная база данных уязвимостей (NVDB) пометила версии 2.1.91–2.1.196 программы-помощника для программирования Claude Code как представляющую угрозу безопасности, спустя несколько дней после того, как, по сообщениям, Alibaba запретила своим сотрудникам использовать это же программное обеспечение.
По утверждению следствия, в систему Claude Code встроен механизм мониторинга. Этот механизм можетmaticпередавать конфиденциальные данные, включая регион пользователя иdentdent, на удаленные серверы.
NVDB , входящая в состав Министерства промышленности и информационных технологий Китая (MIIT), не предоставила подробностей о том, как онаdentпредполагаемый бэкдор. Компания Anthropic пока публично не отреагировала на это конкретное утверждение .
Китайским организациям было рекомендовано отключить затронутые версии от компьютеров разработчиков, перейти на исправленные версии помощника по программированию и внимательно отслеживать любые инструменты программирования, подключенные за пределами основной сети компании.
Почему Китай обратил внимание на Кодекс Клода именно сейчас?
Предупреждение NVDB последовало за периодом усиления напряженности между компанией Anthropic и китайскими разработчиками ИИ.
В феврале компания Anthropic заявила , что не продает коммерческий доступ к Claude в Китае по соображениям национальной безопасности, и что китайские лаборатории, включая DeepSeek, Moonshot и MiniMax, все равно использовали мошеннические учетные записи и прокси-сервисы для доступа к ее моделям.
Американские чипы и программное обеспечение Apple также обвиняются в наличии «бэкдоров», а компания Anthropic утверждает, что из моделей, скопированных с американских систем, можно удалить функции безопасности и использовать их для слежки.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Какие версии Кодекса Клода были отмечены Китаем как неприемлемые?
Согласно заявлению NVDB, в базе данных NVDB были указаны версии кода Claude Code с 2.1.91 по 2.1.196, и пользователям, которых это затронуло, было рекомендовано удалить их или обновить до безопасной версии.
В чём Китай обвинил Клода Коуда?
В NVDB заявили, что инструмент имеет встроенный механизм мониторинга, который может отправлять конфиденциальную информацию, включая регион пользователя иdentdent, на удаленные серверы без согласия пользователя, что, по их словам, представляет собой серьезную угрозу безопасности.
Почему Alibaba запретила своим сотрудникам использовать Claude Code?
Компания Alibaba запретила сотрудникам использовать Claude Code на рабочем месте после того, как этот инструмент привлек внимание своими функциями, позволяющимиdentпользователей, связанных с Китаем.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
