Yapay zeka şirketi Anthropic, Claude Code kullanıcılarını gizlice izlemek için kullandığı bir takip kodunu, bir güvenlik araştırmacısının bunu fark etmesinin ardından hızla kaldırdı. Araştırmacı, bu gizli kodu 'kullanıcı güvenine ciddi bir ihanet' olarak nitelendirdi. 'Thereallo' rumuzlu web geliştiricisi, Claude Code'daki gizlilik sorunlarını araştırırken, şirketin 'görünürde saklı' bir şekilde Çinli kullanıcıları izlemek için 'istem steganografisi' kullandığını keşfetti. Bu kod, kötü niyetli olmamakla birlikte, kullanıcıların saat dilimi, proxy ve Çin'deki yapay zeka laboratuvarlarıyla bağlantıları gibi bilgileri Anthropic'e gönderiyordu.
Anthropic mühendisi Thariq Shihipar, konuyla ilgili yaptığı açıklamada, bu takip kodunun Mart ayında Claude Code'a bir 'deney' olarak eklendiğini doğruladı. Shihipar'a göre kod, 'yetkisiz satıcıların hesap suistimalini önlemek ve damıtma saldırılarına karşı korunmak' amacı taşıyordu. The Washington Post'un haberine göre, yetkisiz satıcılar ücretsiz modellere erişimi ayda 1 dolara, aylık 100 dolarlık pro aboneliklerini ise sadece 12 dolara satıyordu. Shihipar, bu kodu kaldırmayı zaten planladıklarını, çünkü o zamandan beri daha güçlü önlemler geliştirdiklerini söyledi.
Ancak gizlilik savunucuları, bu açıklamadan memnun kalmadı. Onlara göre bu durum, Anthropic'in kullanıcıları izlemek için sınırları aşmaya istekli olduğunun bir kanıtı. Özellikle Anthropic'in, Trump yönetimine karşı çıkarak ABD hükümetinin Claude'u ABD'li kullanıcıları izlemek için kullanmasına izin vermemesi, bu skandalı daha da şaşırtıcı kılıyor. Hatta şirket, bu anlaşmazlık nedeniyle Beyaz Saray'a dava açtı. Bu çifte standart, kullanıcıların ve gizlilik savunucularının tepkisini çekti.
Önemli Gelişmeler
Bu olay, yapay zeka şirketlerinin kullanıcı gizliliği konusundaki hassasiyetini bir kez daha gündeme getirdi. Anthropic gibi gizliliğe önem verdiğini iddia eden bir şirketin bile, kullanıcıları habersiz izlemeye kalkışması, sektördeki güven sorununu derinleştiriyor. Şirketin bu hatayı telafi etmek için atacağı adımlar ve gelecekteki gizlilik politikaları, kullanıcı güvenini yeniden kazanmak için kritik öneme sahip.
