Alibaba oficjalnie zakazuje pracownikom używania Claude Code od 10 lipca

Alibaba wprowadza od 10 lipca całkowity zakaz korzystania z Claude Code, flagowego narzędzia programistycznego Anthropic, przez swoich pracowników. Firma sklasyfikowała aplikację jako oprogramowanie wysokiego ryzyka i nakazała zespołom przejście na własne narzędzie Qoder. Decyzja zapada dwa tygodnie po tym, jak ujawniono, że Claude Code od kwietnia zawierał ukryty mechanizm rozpoznający, czy użytkownik pracuje w Chinach lub dla chińskiego laboratorium AI.

Co odkryto w kodzie

Historia zaczęła się od posta na subreddicie r/ClaudeAI, gdzie użytkownik opisał, jak podczas przywracania wyłączonej funkcji zdalnego sterowania w Claude Code natrafił na zaciemnioną logikę wykrywającą lokalizację i przynależność organizacyjną użytkownika. Mechanizm sprawdzał, czy dana osoba pracuje w Chinach lub jest powiązana z chińskimi laboratoriami AI, i działał od kwietnia bez żadnej informacji w publicznych notatkach o zmianach w oprogramowaniu.

Dla chińskich firm technologicznych, które i tak traktują amerykańskie narzędzia AI z rosnącą podejrzliwością, takie odkrycie było wystarczającym powodem do natychmiastowej reakcji. Alibaba nie czekała na wyjaśnienia i podjęła decyzję o całkowitym odcięciu pracowników od narzędzia w ciągu kilku dni od upublicznienia sprawy.

Wyjaśnienia Anthropic

Anthropic nie zaprzeczył istnieniu mechanizmu, ale przedstawił inną interpretację jego celu. Przedstawiciel firmy Thariq Shihipar napisał na platformie X, że chodziło o eksperyment uruchomiony w marcu, mający zapobiegać nadużyciom kont przez nieautoryzowanych resellerów i chronić przed destylacją modeli.

To był eksperyment, który uruchomiliśmy w marcu, mający zapobiegać nadużyciom kont ze strony nieautoryzowanych resellerów i chronić przed destylacją. Zespół wdrożył od tego czasu silniejsze zabezpieczenia i faktycznie od jakiegoś czasu planowaliśmy to wycofać - Thariq Shihipar, Anthropic

Tłumaczenie nie uspokoiło jednak strony chińskiej. Dla Alibaby kluczowe jest to, że firma przez trzy miesiące nie wiedziała, iż popularne narzędzie programistyczne monitoruje pochodzenie jej pracowników, a informacja o tym nie pojawiła się w żadnej oficjalnej dokumentacji zmian.

Tło sporu Anthropic kontra Alibaba

Napięcia między obiema firmami narastają od czerwca, gdy Anthropic oskarżył podmioty powiązane z laboratorium Qwen należącym do Alibaby o przeprowadzenie największego znanego ataku destylacji modelu Claude, czyli nieautoryzowanego wykorzystania odpowiedzi Claude do trenowania konkurencyjnego modelu. Ban na Claude Code jest odpowiedzią Alibaby na tamte zarzuty, ale też samodzielnym wydarzeniem wynikającym z konkretnego odkrycia technicznego.

To kolejny epizod szerszego konfliktu na linii USA-Chiny w dziedzinie sztucznej inteligencji, w którym obie strony wprowadzają wzajemne ograniczenia dostępu do narzędzi konkurencji. Wcześniej to amerykańskie firmy, w tym Meta, ograniczały swoim inżynierom dostęp do Claude Code i Codexa z obawy przed destylacją modeli.

Znaczenie dla programistów

Dla polskich firm korzystających z narzędzi AI do programowania sprawa pokazuje, że popularne asystenty kodowania mogą zawierać niejawne mechanizmy telemetryczne, o których dostawca informuje dopiero po ujawnieniu przez społeczność. Claude Code rywalizuje obecnie z Cursorem o pozycję lidera wśród asystentów kodujących, więc każda wątpliwość dotycząca bezpieczeństwa i przejrzystości narzędzia ma znaczenie dla firm decydujących, komu powierzyć dostęp do swojego kodu.

Sprawa może też przyspieszyć wprowadzanie przez dostawców jaśniejszych zasad ujawniania zmian w mechanizmach bezpieczeństwa i telemetrii, zwłaszcza w narzędziach instalowanych bezpośrednio w środowiskach programistycznych firm.

Źródła: TechCrunch (techcrunch.com), South China Morning Post (scmp.com), CNBC (cnbc.com), Tom's Hardware (tomshardware.com)