Alibaba ha dicho a los empleados que dejen de usar Claude Code de Anthropic debido a preocupaciones de seguridad. Según Reuters. A partir del 10 de julio, los empleados deben usar la propia plataforma de codificación de Alibaba, Qoder.
"Dado que recientemente se descubrió que Claude Code presentaba riesgos de puerta trasera, tras una evaluación exhaustiva, Claude Code ha sido añadido a una lista de software de alto riesgo con vulnerabilidades de seguridad", dijo Alibaba en un aviso interno visto por el South China Morning Post.
La medida se produjo después de que investigadores de seguridad compartieran hallazgos en Reddit $RDDT y GitHub, revelando que una versión de Claude Code había sido construida para examinar los entornos locales de los usuarios, cosas como configuraciones de zona horaria y proxy, e incrustar silenciosamente marcadores identificativos en los datos transmitidos a Anthropic. Anthropic ya prohíbe a las empresas chinas y entidades extranjeras propiedad de esas empresas usar sus modelos.
En X $TWTR, Thariq Shihipar — quien trabaja en Anthropic — describió el comportamiento como "un experimento que lanzamos en marzo que tenía como objetivo prevenir el abuso de cuentas por revendedores no autorizados y proteger contra la destilación", según TechCrunch. "El equipo ha implementado mitigaciones más fuertes desde entonces y en realidad hemos estado pensando en eliminar esto por un tiempo," dijo Shihipar.
La prohibición llega en medio de una disputa más amplia entre las dos compañías. Anthropic acusó a Alibaba el mes pasado de llevar a cabo lo que describió como el mayor ataque de destilación conocido en sus modelos hasta la fecha. En una carta del 10 de junio a dos senadores de EE.UU., Anthropic dijo que entidades afiliadas a Alibaba utilizaron aproximadamente 25,000 cuentas fraudulentas para realizar casi 28.8 millones de intercambios con sus modelos durante aproximadamente seis semanas. La destilación implica entrenar un modelo más débil en las salidas de uno más poderoso, permitiendo a los desarrolladores replicar capacidades sin construir desde cero.
Anthropic dijo que ese esfuerzo de destilación apuntaba a capacidades que incluyen razonamiento agente, competencia en ingeniería de software y finalización de tareas a largo plazo. La compañía instó a Washington a perseguir restricciones más estrictas de exportación de semiconductores e imponer sanciones a los desarrolladores de IA sorprendidos realizando operaciones de destilación.
Una fuente citada por Reuters señaló que hacer cumplir las restricciones de acceso de Anthropic contra individuos es difícil, ya que cualquiera puede crear un servidor con sede en EE.UU. para disfrazar de dónde se origina su tráfico, pero organizaciones como Alibaba son mucho más sensibles a las consecuencias legales y de cumplimiento de violar dichos términos. Alibaba no ha respondido públicamente a las acusaciones de destilación de Anthropic.