סין פרסמה התראת אבטחה רשמית "דלת אחורית" על עוזר הקידוד קלוד קוד של אנתרופיק, כאשר מסד הנתונים הלאומי של המדינה לפגיעות מזהיר שמנגנון הניטור של הכלי יכול להעביר נתונים של משתמשים לשרתים מרוחקים. המהלך, שדווח על ידי רויטרס, CBS News, CNBC ווול סטריט ג'ורנל, מסלים את המחלוקת על קלוד קוד מאיסור תאגידי יחיד לאזהרה רשמית ברמת הממשלה המכוונת ישירות למפתחים סיניים.
ההתראה מסמנת עלייה משמעותית מהמצב ימים ספורים קודם לכן, כאשר ענקית המסחר האלקטרוני עליבאבא מנעה מהצוות שלה להשתמש בקוד של קלוד בגלל חששות דומים למעקב. כעת בייג'ין עצמה מפרסמת את המפתחים. עבור קוראים העוקבים אחר הפיתוחים האחרונים של AI שאנו מכסים, המעבר מתזכיר חברה פרטית להודעת אבטחה באישור המדינה הוא הסיפור שכדאי לצפות בו.
מה אומרת הכוננות הממשלתית
לפי The Register, מסד הנתונים הלאומי לפגיעות בסין - הגוף שמקטלג רשמית את פגמי האבטחה המשפיעים על מוצרים המשמשים במדינה - טוען כי קלוד קוד מכיל מנגנון ניטור המסוגל להעביר נתונים של משתמשים סיניים לשרתים מרוחקים. מסד הנתונים אפיין את הפונקציונליות כ"דלת אחורית", שפה השמורה בדרך כלל למסלולי מעקב שהוכנסו במכוון ולא לטלמטריה שגרתית.
הוול סטריט ג'ורנל דיווח כי הרשויות הסיניות אומרות שמצאו פרצות אבטחה ספציפיות בקלוד קוד, בעוד שחדשות CBS ו-CNBC תיארו את אזהרת הממשלה כמסמנת "דלת אחורית אבטחה" בכלי קידוד הבינה המלאכותית. ה-Times of India ו-Cybernews הוסיפו כי ההתראה הזהירה במפורש שהכלי יכול "להדליף את הנתונים שלך". ההשפעה המעשית, כפי שניסחה זאת The Register, היא שסין למעשה אומרת למפתחים לעזוב את קלוד קוד.
במה זה שונה מהאיסור של עליבאבא
הכוננות הממשלתית מתבססת על האיסור הקודם של עליבאבא, אך שונה מהותית. ב-3 ביולי דיווחו רויטרס וה-South China Morning Post כי עליבאבא הורתה לעובדים להפסיק להשתמש ב-Cloud Code וסיווגה זאת כ"תוכנה בסיכון גבוה", לאחר שהפרק של מפתח חשף קוד נסתר שבדק האם משתמשים מחוברים לסין. זו הייתה חברה יחידה שפעלה על פי הערכת ביטחון פנים.
הפעילות השבוע רחבה יותר. ערך מסד נתונים לאומי של פגיעות הוא קביעה רשמית, בגיבוי ממשלתי, שמוצר מהווה סיכון אבטחה - כזה שמוסדות, מפתחים וצוותי רכש סיניים אחרים צפויים לקחת ברצינות. זה למעשה מרחיב את עמדת האזהרה הרבה מעבר לעליבאבא לכל מערכת האקולוגית של המפתחים הסיניים, ומשאילה את האפס של המדינה לחששות שהיו בעבר קריאת חברה אחת.
עמדתו של אנתרופית וההקשר נגד התעללות
אנתרופיק הגדירה בעקביות את מנגנוני הניטור שלה כאמצעים נגד התעללות, לא כמעקב. במכתב יוני לסנאטורים אמריקאים, החברה טענה שמפעילים הקשורים למעבדות בינה מלאכותית סיניות ניהלו עשרות אלפי חשבונות הונאה כדי לאסוף את התפוקות של קלוד במסע זיקוק. על רקע זה, אנתרופיק טענה שבדיקות שנועדו לזהות ולחסום התעללות כזו הן הגנתיות באופיים.
החברה אמרה שהיא הסירה את הקוד הנסתר שעורר את המחלוקת הראשונית. עם זאת, תיקון לא מוחק את בעיית התפיסה - במיוחד ברגע שממשלה זרה קיטלגה רשמית את ההתנהגות כדלת אחורית. סוכנות הידיעות רויטרס ציינה כי ההתראה שמה בדיקה מחודשת על האופן שבו אנתרופי מכשיר את הכלים שלה ואילו נתונים המכשירים הללו משדרים.
ההימור הגיאופוליטי
ההסלמה תואמת דפוס מוכר ביריבות הבינה המלאכותית בין ארה"ב לסין, שבה מסתבכים יותר ויותר תחרות ביטחונית ותחרות מסחרית. מעבדות אמריקאיות עומדות בפני לחץ למנוע את גירוד הדגמים שלהן על ידי יריבים זרים, בעוד שהרשויות הסיניות הפכו אסרטיביות יותר לגבי סימון תוכנות זרות כסיכון אבטחה והכוונת מפתחים לעבר חלופות מקומיות.
התראת פגיעות רשמית מעניקה לבייג'ינג בסיס בר הגנה וטכני כדי למנוע אימוץ של כלי קידוד אמריקאי מוביל - מבלי להטיל איסור מוחלט. זוהי צורת לחץ עדינה יותר וללא ספק עמידה יותר מאשר איסור בוטה, מכיוון שהיא מעצבת מחדש את התנהגות המפתחים באמצעות תפיסת סיכון ולא גזירה ישירה.
זה גם נותן לחברות בינה מלאכותית סיניות יתרון נרטיבי. עוזרי קידוד מקומיים יכולים להיות ממוקמים לא רק כמתחרים אלא כבחירה הבטוחה והריבונית, ללא דאגות העברת הנתונים המיוחסות כעת רשמית ליריבה אמריקאית.
מה מגיע אחר כך
ההתראה כשלעצמה אינה אוסרת על קלוד קוד בסין, שם הכלי מעולם לא נמכר רשמית ושם משתמשים כבר ניגשים אליו דרך דרכים לעקיפת הבעיה. אבל זה מעלה את עלות השימוש בו - מוניטין, חוקי ותפעולי - ומאותת שהגבלות נוספות עלולות לבוא אם הנושאים המסומנים לא יטופלו לשביעות רצונם של הרשויות הסיניות.
אנתרופיק עומדת כעת בפני בחירה: לעסוק בטענות הטכניות הספציפיות בדוח הפגיעות, או להסתכן בכך שתווית "הדלת האחורית" תידבק ללא קשר לכוונה. כך או כך, הפרק מחזק כיצד מוצר שתוכנן בסן פרנסיסקו יכול להפוך לנקודת הבזק בבייג'ינג, וכמה מהר סכסוך תאגידי יכול להתקשות לעמדה ביטחונית לאומית.
