Alibaba, Çinli Kullanıcıları İzleyen Claude Code Yazılımını Yasakladı

Çin merkezli teknoloji devi Alibaba, Anthropic tarafından geliştirilen yapay zeka destekli kod yazma asistanı Claude Code'un şirket içinde kullanımını yasakladı. Karar, güvenlik araştırmacılarının Claude Code içerisinde Çinli kullanıcıları hedef alan gizli izleme kodları keşfetmesinin ardından alındı. Bu gelişme, iki şirket arasında süregelen teknoloji hırsızlığı gerilimini daha da tırmandırdı.

Gizli İzleme Mekanizması Nasıl Çalışıyordu?

30 Haziran tarihinde bir Reddit kullanıcısı tarafından Claude Code üzerinde yapılan tersine mühendislik (reverse-engineering) çalışmaları, 2 Nisan'dan beri yayımlanan güncellemelerde gizli bir izleme kodunun yer aldığını ortaya çıkardı. Bu gizli kod şu şekilde çalışıyordu:

• Kullanıcının sistemindeki saat dilimini (timezone) kontrol ederek "Asia/Shanghai" veya "Asia/Urumqi" olup olmadığını denetliyordu.
• Kullanılan internet proxy adreslerini, Çinli yapay zeka laboratuvarları ve domain adreslerinden oluşan kara liste ile karşılaştırıyordu.
• Çinli bir kullanıcı tespit edildiğinde, durum Anthropic sunucularına steganografi (verileri metin veya resimlerin içine gizleme) yöntemiyle gönderiliyordu. Örneğin, tarihteki tire işaretleri eğik çizgiye çevriliyor veya "Today's date is" ifadesindeki kesme işareti, çıplak gözle ayırt edilemeyen alternatif bir Unicode karakteriyle değiştiriliyordu.

Anthropic'ten Açıklama: "Kötüye Kullanımı Önleme Deneyi"

Anthropic cephesinden mühendis Thariq Shihipar, sosyal medya üzerinden yaptığı açıklamada bu özelliğin yetkisiz hesap satıcılarını ve modellerin yeteneklerinin kopyalanmasını (distilasyon) engellemek amacıyla başlatılan geçici bir deney olduğunu iddia etti. Kodun kaldırılmasına yönelik işlemlerin 1 Temmuz'da tamamlandığı bildirildi.

Alibaba'dan Karşı Adım ve Qwen Entegrasyonu

Alibaba, yayınladığı şirket içi genelgede Claude Code yazılımının "arka kapı (backdoor) riskleri ve yüksek güvenlik açıkları barındırdığını" belirterek çalışanlarına kendi yapay zeka asistanları olan Qoder platformuna geçmelerini tavsiye etti. Anthropic ise geçtiğimiz aylarda Alibaba'nın Qwen yapay zeka ekibini, binlerce sahte hesap üzerinden Claude modellerini sistematik olarak kopyalamakla suçlamıştı.

Bu olay, ABD ile Çin arasındaki yapay zeka yarışının sadece model performanslarıyla sınırlı olmadığını, aynı zamanda erişim engelleri, veri güvenliği ve yazılım egemenliği ekseninde büyük bir soğuk savaşa dönüştüğünü bir kez daha gösteriyor.

Kaynak: The Next Web