Η Anthropic απορρίπτει τους ισχυρισμούς της Κίνας περί αδυναμίας ασφάλειας εξαιτίας μιας κερκόπορτας
The Times
Το ζήτημα είχε αναφερθεί προηγουμένως από την Alibaba, τον κινεζικό όμιλο ηλεκτρονικού εμπορίου, η οποία δήλωσε την περασμένη εβδομάδα ότι θα απαγορεύσει στους υπαλλήλους της τη χρήση του Claude
Η ANTHROPIC, ο όμιλος τεχνητής νοημοσύνης της Silicon Valley, βρέθηκε σε πόλεμο με την Κίνα, όταν ένας ερευνητικός όμιλος του Πεκίνου με κρατικές διασυνδέσεις κατηγόρησε το μοντέλο της, το Claude Code, ότι διαθέτει ευπάθεια ασφαλείας τύπου «κερκόπορτας».
Η ανακοίνωση προήλθε από την Εθνική Βάση Δεδομένων Ευπαθειών της Κίνας, μια καταχώριση που παρείχαν αναλυτές του Υπουργείου Βιομηχανίας και Τεχνολογίας Πληροφοριών, την Τετάρτη. Το ζήτημα είχε αναφερθεί προηγουμένως από την Alibaba, τον κινεζικό όμιλο ηλεκτρονικού εμπορίου, η οποία δήλωσε την περασμένη εβδομάδα ότι θα απαγορεύσει στους υπαλλήλους της τη χρήση του Claude.
Το Claude Code χρησιμοποιείται ειδικά για τη δημιουργία και τον καθαρισμό κώδικα υπολογιστών και, ως εκ τούτου, είναι δημοφιλές μεταξύ των εταιρειών τεχνολογίας και των υπαλλήλων τους σε όλο τον κόσμο.
Η κινεζική βάση δεδομένων ανέφερε ότι η ευπάθεια αποτελούσε «σοβαρή απειλή» για τους χρήστες, οι οποίοι θα έπρεπε να την αφαιρέσουν αμέσως από τα συστήματά τους. Ανέφερε ότι θα μπορούσαν να την αντικαταστήσουν με μια ενημερωμένη έκδοση του Claude Code, η οποία φαινόταν να έχει αφαιρέσει το σφάλμα που μετέδιδε δεδομένα των χρηστών πίσω στους διακομιστές της εταιρείας.
Τα δεδομένα αυτά περιλάμβαναν τη ζώνη ώρας και άλλες ενδείξεις της τοποθεσίας του χρήστη.
Η Anthropic αντέδρασε, δηλώνοντας ότι η ευπάθεια ήταν σκόπιμη και αποτελούσε, στην ουσία, μια επιχείρηση-παγίδα. Είχε αφήσει το σφάλμα με σκοπό να εντοπίζει μη εξουσιοδοτημένους χρήστες και δήλωσε ότι το Claude Code δεν είχε αδειοδοτηθεί για χρήση στην Κίνα.
Ένας μηχανικός του Claude, ο οποίος φαίνεται να είναι εξουσιοδοτημένος να μιλά εκ μέρους της εταιρείας στο X, την πλατφόρμα κοινωνικής δικτύωσης, έδωσε μια πληρέστερη εξήγηση όταν εντοπίστηκε για πρώτη φορά το σφάλμα. «Πρόκειται για ένα πείραμα που ξεκινήσαμε τον Μάρτιο με σκοπό να αποτρέψουμε την κατάχρηση λογαριασμών από μη εξουσιοδοτημένους μεταπωλητές και να προστατευτούμε από την 'απόσταξη',» δήλωσε ο μηχανικός Ταρίκ Σιχιπάρ.
Η ομάδα έχει εφαρμόσει πιο αποτελεσματικά μέτρα αντιμετώπισης από τότε και, στην πραγματικότητα, εδώ και καιρό σκοπεύαμε να το καταργήσουμε.»
Ο όρος «απόσταξη» αναφέρεται σε μια πρακτική που βρίσκεται στο επίκεντρο των διαφορών μεταξύ των Ηνωμένων Πολιτειών και της Κίνας σχετικά με την τεχνητή νοημοσύνη, στην οποία οι δύο χώρες ανταγωνίζονται έντονα. Η αμερικανική πλευρά ισχυρίζεται ότι οι κινεζικές εταιρείες χρησιμοποιούν τα πιο προηγμένα προϊόντα της για να εκπαιδεύσουν τους δικούς τους «νεοφερμένους», φθηνότερους ανταγωνιστές, μια διαδικασία που ονομάζεται «απόσταξη».
Τον Φεβρουάριο, η Anthropic κατηγόρησε τρεις από τους κύριους Κινέζους ανταγωνιστές της ότι απέσταζαν τα προϊόντα της.
«Έχουμε εντοπίσει εκστρατείες βιομηχανικής κλίμακας από τρία εργαστήρια τεχνητής νοημοσύνης —τη DeepSeek, τη Moonshot και τη MiniMax— για την παράνομη εξαγωγή των δυνατοτήτων του Claude με σκοπό τη βελτίωση των δικών τους μοντέλων», ανέφερε μια ανακοίνωση.
«Αυτά τα εργαστήρια δημιούργησαν πάνω από 16 εκατομμύρια αλληλεπιδράσεις με το Claude μέσω περίπου 24.000 λογαριασμών που χρησιμοποιούνταν για δόλιους σκοπούς, παραβιάζοντας τους όρους χρήσης μας και τους περιφερειακούς περιορισμούς πρόσβασης.»
Το DeepSeek είναι το μοντέλο τεχνητής νοημοσύνης που έγινε διάσημο τον Ιανουάριο του περασμένου έτους, όταν παρουσίασε ένα μοντέλο χαμηλού κόστους που φαινόταν να αμφισβητεί την κυριαρχία των ΗΠΑ στον κλάδο και προκάλεσε πτώση της αξίας των αμερικανικών μετοχών κατά 1 τρισεκατομμύριο δολάρια μέσα σε μία ημέρα.
Η Moonshot, της οποίας ο εκπρόσωπος είναι γνωστός ως Κίμι, και η MiniMax είναι και οι δύο νεοφυείς επιχειρήσεις τεχνητής νοημοσύνης που έχουν λάβει χρηματοδότηση από την Alibaba, την εταιρεία που ιδρύθηκε αρχικά ως ένα είδος κινεζικής Amazon από τον επιχειρηματία Τζακ Μα. Η Alibaba διαθέτει τα δικά της προϊόντα τεχνητής νοημοσύνης.
Η Anthropic αποκλείει την πρόσβαση στα μοντέλα της από κινεζικές διευθύνσεις IP. Ωστόσο, σε μια ειρωνεία που πέρασε απαρατήρητη από το υπουργείο Τεχνολογίας Πληροφοριών, εταιρείες και υπάλληλοι έχουν πρόσβαση στο Anthropic και σε άλλα μοντέλα τεχνητής νοημοσύνης μέσω των VPN που χρησιμοποιούν για να παρακάμψουν το κινεζικό τείχος προστασίας, δηλαδή την εκτεταμένη σειρά αποκλεισμών που επιβάλλει σε δυτικούς ιστότοπους, εφαρμογές και προϊόντα της Google.
ΠΗΓΗ: Times Media Ltd / News
Η ανακοίνωση προήλθε από την Εθνική Βάση Δεδομένων Ευπαθειών της Κίνας, μια καταχώριση που παρείχαν αναλυτές του Υπουργείου Βιομηχανίας και Τεχνολογίας Πληροφοριών, την Τετάρτη. Το ζήτημα είχε αναφερθεί προηγουμένως από την Alibaba, τον κινεζικό όμιλο ηλεκτρονικού εμπορίου, η οποία δήλωσε την περασμένη εβδομάδα ότι θα απαγορεύσει στους υπαλλήλους της τη χρήση του Claude.
Το Claude Code χρησιμοποιείται ειδικά για τη δημιουργία και τον καθαρισμό κώδικα υπολογιστών και, ως εκ τούτου, είναι δημοφιλές μεταξύ των εταιρειών τεχνολογίας και των υπαλλήλων τους σε όλο τον κόσμο.
Η κινεζική βάση δεδομένων ανέφερε ότι η ευπάθεια αποτελούσε «σοβαρή απειλή» για τους χρήστες, οι οποίοι θα έπρεπε να την αφαιρέσουν αμέσως από τα συστήματά τους. Ανέφερε ότι θα μπορούσαν να την αντικαταστήσουν με μια ενημερωμένη έκδοση του Claude Code, η οποία φαινόταν να έχει αφαιρέσει το σφάλμα που μετέδιδε δεδομένα των χρηστών πίσω στους διακομιστές της εταιρείας.
Τα δεδομένα αυτά περιλάμβαναν τη ζώνη ώρας και άλλες ενδείξεις της τοποθεσίας του χρήστη.
Η Anthropic αντέδρασε, δηλώνοντας ότι η ευπάθεια ήταν σκόπιμη και αποτελούσε, στην ουσία, μια επιχείρηση-παγίδα. Είχε αφήσει το σφάλμα με σκοπό να εντοπίζει μη εξουσιοδοτημένους χρήστες και δήλωσε ότι το Claude Code δεν είχε αδειοδοτηθεί για χρήση στην Κίνα.
Ένας μηχανικός του Claude, ο οποίος φαίνεται να είναι εξουσιοδοτημένος να μιλά εκ μέρους της εταιρείας στο X, την πλατφόρμα κοινωνικής δικτύωσης, έδωσε μια πληρέστερη εξήγηση όταν εντοπίστηκε για πρώτη φορά το σφάλμα. «Πρόκειται για ένα πείραμα που ξεκινήσαμε τον Μάρτιο με σκοπό να αποτρέψουμε την κατάχρηση λογαριασμών από μη εξουσιοδοτημένους μεταπωλητές και να προστατευτούμε από την 'απόσταξη',» δήλωσε ο μηχανικός Ταρίκ Σιχιπάρ.
Η ομάδα έχει εφαρμόσει πιο αποτελεσματικά μέτρα αντιμετώπισης από τότε και, στην πραγματικότητα, εδώ και καιρό σκοπεύαμε να το καταργήσουμε.»
Ο όρος «απόσταξη» αναφέρεται σε μια πρακτική που βρίσκεται στο επίκεντρο των διαφορών μεταξύ των Ηνωμένων Πολιτειών και της Κίνας σχετικά με την τεχνητή νοημοσύνη, στην οποία οι δύο χώρες ανταγωνίζονται έντονα. Η αμερικανική πλευρά ισχυρίζεται ότι οι κινεζικές εταιρείες χρησιμοποιούν τα πιο προηγμένα προϊόντα της για να εκπαιδεύσουν τους δικούς τους «νεοφερμένους», φθηνότερους ανταγωνιστές, μια διαδικασία που ονομάζεται «απόσταξη».
Τον Φεβρουάριο, η Anthropic κατηγόρησε τρεις από τους κύριους Κινέζους ανταγωνιστές της ότι απέσταζαν τα προϊόντα της.
«Έχουμε εντοπίσει εκστρατείες βιομηχανικής κλίμακας από τρία εργαστήρια τεχνητής νοημοσύνης —τη DeepSeek, τη Moonshot και τη MiniMax— για την παράνομη εξαγωγή των δυνατοτήτων του Claude με σκοπό τη βελτίωση των δικών τους μοντέλων», ανέφερε μια ανακοίνωση.
«Αυτά τα εργαστήρια δημιούργησαν πάνω από 16 εκατομμύρια αλληλεπιδράσεις με το Claude μέσω περίπου 24.000 λογαριασμών που χρησιμοποιούνταν για δόλιους σκοπούς, παραβιάζοντας τους όρους χρήσης μας και τους περιφερειακούς περιορισμούς πρόσβασης.»
Το DeepSeek είναι το μοντέλο τεχνητής νοημοσύνης που έγινε διάσημο τον Ιανουάριο του περασμένου έτους, όταν παρουσίασε ένα μοντέλο χαμηλού κόστους που φαινόταν να αμφισβητεί την κυριαρχία των ΗΠΑ στον κλάδο και προκάλεσε πτώση της αξίας των αμερικανικών μετοχών κατά 1 τρισεκατομμύριο δολάρια μέσα σε μία ημέρα.
Η Moonshot, της οποίας ο εκπρόσωπος είναι γνωστός ως Κίμι, και η MiniMax είναι και οι δύο νεοφυείς επιχειρήσεις τεχνητής νοημοσύνης που έχουν λάβει χρηματοδότηση από την Alibaba, την εταιρεία που ιδρύθηκε αρχικά ως ένα είδος κινεζικής Amazon από τον επιχειρηματία Τζακ Μα. Η Alibaba διαθέτει τα δικά της προϊόντα τεχνητής νοημοσύνης.
Η Anthropic αποκλείει την πρόσβαση στα μοντέλα της από κινεζικές διευθύνσεις IP. Ωστόσο, σε μια ειρωνεία που πέρασε απαρατήρητη από το υπουργείο Τεχνολογίας Πληροφοριών, εταιρείες και υπάλληλοι έχουν πρόσβαση στο Anthropic και σε άλλα μοντέλα τεχνητής νοημοσύνης μέσω των VPN που χρησιμοποιούν για να παρακάμψουν το κινεζικό τείχος προστασίας, δηλαδή την εκτεταμένη σειρά αποκλεισμών που επιβάλλει σε δυτικούς ιστότοπους, εφαρμογές και προϊόντα της Google.
ΠΗΓΗ: Times Media Ltd / News
En