עליבאבא הורתה לעובדיה להפסיק להשתמש בעוזר הקידוד קלוד של Anthropic עד ה-10 ביולי 2026, לאחר שהפרק הנדסה לאחור של מפתח חשף קוד נסתר בתוך הכלי שבדק בשקט אם משתמשים מחוברים לסין. ענקית המסחר האלקטרוני והענן הוסיפה את קלוד קוד לרשימה הפנימית שלה של "תוכנות בסיכון גבוה", קטגוריה השמורה בדרך כלל לתוכניות עם פרצות אבטחה ידועות, והפנתה את הצוות לעבור ל-Qoder, פלטפורמת הקידוד הפנימית שלה.
ההחלטה, שדווחה לראשונה על ידי רויטרס ואושרה על ידי ה-South China Morning Post, Caixin Global ו-The Information, מסמנת הסלמה חדה בצורה יוצאת דופן בין שתי חברות שכבר ננעלו במחלוקת קשה על גניבת דגמי AI. זה גם נוחת במרכז התחרות הרחבה יותר על מי השולט בבינה מלאכותית. For more context on this story, see our ongoing AI news.
מה הקוד הנסתר עשה
האיסור נובע מפוסט Reddit ב-30 ביוני של משתמש שכתב "LegitMichel777", שפרסם פירוט מפורט של קוד המקור של קלוד קוד. על פי דיווחים של Cybernews ו-Techzine, ההפרעה גילתה שמאז גרסה 2.1.91 - שפורסמה ב-2 באפריל - קלוד קוד בדק בשקט את הגדרות ה-proxy של המשתמש ואת אזור הזמן של המערכת מול שתי רשימות נסתרות.
רשימה אחת הכילה 147 דומיינים הקשורים לחברות סיניות ולמעבדות בינה מלאכותית, כולל Baidu, Alibaba, Ant Group ו-ByteDance, לצד 11 מילות מפתח המקושרות למעבדות כמו Moonshot AI. התוצאה של ההמחאה הזו הייתה מקופלת למחרוזת רגילה למראה בקוד, "התאריך של היום הוא...", שבו נעשה שימוש במקף שהוחלף לאכסון כדי לסמן אזור זמן סיני. מהנדס אנתרופי אישר שהקוד אמיתי ואמר במדיה החברתית שהוא יימשך ביום המחרת.
נגד הונאה או מעקב?
אנתרופיק לא פרסמה הסבר מלא בכתב מדוע הצ'ק קיים, אך המסגרת הפנימית שלו הייתה נגד הונאה ולא מעקב. המסגור הזה מושרש בהאשמה קודמת: במכתב מ-10 ביוני לסנטורים בארה"ב, אנתרופיק טענה כי מפעילים הקשורים למעבדת Qwen של עליבאבא ניהלו כ-25,000 חשבונות הונאה שיצרו יותר מ-28.8 מיליון אינטראקציות עם קלוד בין ה-22 באפריל ל-5 ביוני, במה שהאיץ את ההכשרה של קלוד. דגם מתחרה.
בהתחשב במכתב הזה, הצ'ק הנסתר נראה פחות כמו ריגול ויותר כמו אנתרופיק המנסה לזהות את הלקוחות הספציפיים שהיא כבר האשימה במשחקים במערכת שלה. יש כאן אירוניה מביכה: קלוד קוד מעולם לא נמכר רשמית ביבשת סין, ואנתרופיק חוסמת הרשמות ישירות מכתובות IP סיניות. המשמעות היא שרוב המפתחים הסינים המשתמשים בכלי כבר ניתבו את ההגבלה דרך VPNs או משווקים של צד שלישי - בדיוק סוג הגישה של Anthropic אומר שהרשימה הנסתרת שלה נבנתה כדי לתפוס.
התגובה של עליבאבא והנפילה הרחבה יותר
עליבאבא לא קונה את ההסבר נגד הונאה. על פי הדיווח של Caixin Global על הודעה פנימית, החברה אמרה לצוות בבירור להפסיק להשתמש ב-Cloud Code לעבודה והצביעה להם על Qoder, עוזר הקידוד שהיא הקדישה את השנה לבנייה. ה-South China Morning Post דיווח שצוות האבטחה של עליבאבא סיווג את קלוד קוד כנושא "סיכונים בדלת האחורית", שפה השמורה בדרך כלל לתוכנה שנפגעת ולא למוצר מסחרי של מתחרה.
התזמון לא נוח לשני הצדדים. דגמי ה-Qwen של עליבאבא מתחרים ישירות עם קלוד על תשומת לב המפתחים, והתנועה ההונאה ש-Anthropic סומנה במכתב הסנאט שלה הייתה, לפי חשבונה של Anthropic, ניסיון לקצר את התחרות הזו באמצעות זיקוק. כעת עליבאבא יכולה להטיל את עצמה כקורבן של קוד המעקב של חברה אמריקאית - סיפור הרבה יותר קל לספר לעובדים מאשר להודות שהמפתחים הקשורים אליה נתפסו כשהם מגרדים מודל של יריבה.
למה זה חשוב לתעשייה
אף אחת מהחברות לא יוצאת מהפרק כשהיא נראית זהירה. אנתרופיק אומר שמנגנון המעקב כבר נעלם, או הולך, במהדורה הבאה שלו, אבל הערת תיקון לא מבטלת פוסט של Reddit שנקרא על ידי עשרות אלפי מפתחים. בינתיים, Baidu ו- ByteDance - שניהם נקראים באותה רשימה נסתרת - צופים כיצד המצב מסתדר לפני שהם מחליטים אם הם צריכים איסורים משלהם.
הפרק גם מדגיש עד כמה הסתבכו יחסי ה-AI של ארה"ב וסין. מעבדות אמריקאיות נמצאות תחת לחץ גובר למנוע מהדגמים שלהן להיות מזוקקים על ידי מתחרים סיניים, אך האמצעים האגרסיביים ביותר שלהן נגד התעללות יכולים להיראות למפתחים חיצוניים כמו מעקב סמוי. עבור חברות סיניות, חסימת כלי קידוד זר היא כעת מהלך תחרותי כמו מהלך ביטחוני, מכיוון שהיא מעבירה מהנדסים אל חלופות מקומיות כמו Qwen.
הנזק המוניטין עשוי בסופו של דבר להתברר כתוצאתי יותר מזה הטכני. מפתחים בוחרים עוזרי קידוד המבוססים על אמון, ובכלי שבודק בסתר את הגדרות ה-proxy ואת אזור הזמן של המשתמש - אפילו מסיבות נגד ניצול לרעה - בדיקות שסומכות בדרכים שמגבלת תעריף פשוטה לעולם לא תעשה. ההסרה המהירה של אנתרופיק מהקוד מעידה על כך שהיא הבינה את הסיכון, אבל הפרק עשוי להתעכב כסיפור אזהרה על הגבול בין הגנה על דוגמנית למעקב אחר האנשים שמשתמשים בו.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
