Anthropic تزيل متتبع Claude Code المخفي بعد مخاوف الخصوصية

أزالت Anthropic نظام تتبع مخفياً من Claude Code بعد أن اكتشف الباحث الأمني Thereallo في يونيو أن مساعد البرمجة بالذكاء الاصطناعي كان يستخدم علامات غير معلنة لتحديد موقع المستخدمين، واستخدامهم للوكيل، والروابط المحتملة لمختبرات الذكاء الاصطناعي الصينية. كانت الميزة تدمج إشارات في المطالبات النظامية للإبلاغ عن المستخدمين الذين اعتقدت Anthropic أنهم يتجاوزون القيود أو يحاولون استخراج قدرات النموذج. يأتي هذا الاكتشاف في وقت تدفع فيه Anthropic المشرعين إلى التصدي للنسخ غير المصرح به لنماذج الذكاء الاصطناعي المتطورة، وذلك بعد اتهامات في فبراير بأن مطوري ذكاء اصطناعي صينيين استخدموا حسابات احتيالية لاستخراج ملايين الردود من Claude.

باحث يكشف عن علامات يونيكود وقوائم نطاقات مشفرة في المطالبات النظامية

اكتشف Thereallo أن Claude Code أخفى إشارات تتبع داخل المطالبات النظامية باستخدام علامات يونيكود وقوائم نطاقات مشفرة بدلاً من الإفصاح عن النظام من خلال التوثيق أو ملاحظات الإصدار. وأشار الباحث إلى أن Anthropic بدت تحاول اكتشاف بائعي واجهات برمجة التطبيقات المعادين، وبوابات Claude Code غير المصرح بها، وخطوط هجمات تقطير النموذج. وكان عنوان ANTHROPIC_BASE_URL مخصص يشير إلى نطاق بائع معادٍ بمثابة إشارة مفيدة، وكذلك اسم مضيف يحتوي على deepseek أو zhipu.

انتقد Thereallo طريقة التنفيذ مع الاعتراف بالمبرر الأمني. وكتب Thereallo: "هذه ليست ميزة خبيثة، لكنها اختيار غريب لأداة مطور تطلب الثقة."

مهندس في Anthropic يؤكد تنفيذ مارس والإزالة المخطط لها

بعد الكشف عن المتتبع عبر الإنترنت، قال مهندس Anthropic ثاريق شيهيبار على إكس إن الميزة أُدخلت في مارس كتجربة لوقف إساءة استخدام الحسابات من قبل البائعين غير المصرح لهم وحماية Claude من هجمات التقطير. وذكر شيهيبار الأسبوع الماضي أن الفريق توصل إلى تدابير تخفيف أقوى منذ مارس. وكتب شيهيبار: "قمنا بدمج [طلب السحب] ويجب أن يتم التراجع عن هذا بالكامل في إصدار الغد."

Alibaba تحظر Claude Code وسط مخاوف من هجمات التقطير

في وقت سابق من هذا الشهر، حظرت Alibaba على الموظفين استخدام Claude Code، واصفة الأداة بأنها برنامج "عالِ المخاطر" بسبب مخاوف أمنية. في فبراير، اتهمت Anthropic مطوري الذكاء الاصطناعي الصينيين DeepSeek وMoonshot AI وMiniMax باستخدام حسابات احتيالية لاستخراج ملايين الردود من Claude لتدريب نماذج منافسة. أثارت الادعاءات انتقادات من معارضين تساءلوا عن كيفية اختلاف هذه الممارسة عن الأساليب المستخدمة في جميع أنحاء صناعة الذكاء الاصطناعي.

في أبريل، شهد إيلون ماسك أن xAI استخدمت "جزئياً" نماذج OpenAI أثناء تدريب Grok، واصفاً التقطير بأنه ممارسة صناعية أوسع. في يونيو، حث الرئيس التنفيذي لـ Anthropic داريو أمودي الكونغرس على تعزيز الحماية ضد استخراج الذكاء الاصطناعي الأجنبي بعد أن زعم أن مشغلين مرتبطين بـ Alibaba أنتجوا 28.8 مليون تبادل Claude باستخدام ما يقرب من 25,000 حساب احتيالي.

الأسئلة الشائعة

ما الذي أزالته Anthropic من Claude Code في يونيو؟ أزالت Anthropic نظام تتبع مخفياً من Claude Code بعد أن اكتشف الباحث Thereallo في يونيو أنه استخدم علامات يونيكود غير معلنة وقوائم نطاقات مشفرة في المطالبات النظامية لتحديد موقع المستخدمين، واستخدامهم للوكيل، والروابط المحتملة لمختبرات الذكاء الاصطناعي الصينية.

لماذا نفذت Anthropic ميزة التتبع في Claude Code؟ ذكر مهندس Anthropic ثاريق شيهيبار أن الميزة أُدخلت في مارس كتجربة لوقف إساءة استخدام الحسابات من قبل البائعين غير المصرح لهم وحماية Claude من هجمات التقطير، حيث تُستخدم مخرجات نظام ذكاء اصطناعي لتدريب نموذج آخر.

ما الإجراء الذي اتخذته Alibaba بخصوص Claude Code؟ في وقت سابق من هذا الشهر، حظرت Alibaba على الموظفين استخدام Claude Code، وصنفت الأداة كبرنامج "عالِ المخاطر" بسبب مخاوف أمنية تتعلق بتقطير نماذج الذكاء الاصطناعي واستخراج البيانات.