Anthropic'in Gizli Takip Skandalı: Claude Code Kullanıcılarına 'Casus Yazılım' Şoku Siber Güvenlik

Anthropic'in Gizli Takip Skandalı: Claude Code Kullanıcılarına 'Casus Yazılım' Şoku

Anthropic, Claude Code'da Çinli kullanıcıları gizlice izleyen bir takip kodunu kaldırdı. Güvenlik araştırmacısı bu kodu 'gözetim yazılımı' olarak nite

Anthropic, kısa süre önce Claude Code kullanıcılarını gizlice izleyen bir takip kodunu sessizce kaldırdı. Bir güvenlik araştırmacısı, yapay zeka şirketinin Çinli kullanıcıları 'göz önünde saklamak' için 'istem steganografisi' adı verilen bir yöntemle gizli kod yerleştirdiğini ortaya çıkardı. 'Thereallo' rumuzlu web geliştiricisi, bu kodun kötü niyetli olmadığını ancak kullanıcıların fark edemeyeceği şekilde zaman dilimi, proxy ve Çin'deki yapay zeka laboratuvarlarıyla bağlantı gibi bilgileri Anthropic'e gönderdiğini belirtti.

Anthropic mühendisi Thariq Shihipar, konuyla ilgili yaptığı açıklamada, takip kodunun Mart ayında bir 'deney' olarak eklendiğini doğruladı. Shihipar'a göre kod, 'yetkisiz satıcıların hesap istismarını önlemek ve distilasyon saldırılarına karşı korunmak' amacı taşıyordu. The Washington Post'un araştırması, yetkisiz satıcıların ücretsiz modellere erişimi aylık 1 dolara, aylık 100 dolarlık profesyonel abonelikleri ise 12 dolara sattığını ortaya koydu.

Shihipar, gizli kodun aslında bir süredir kaldırılmak istendiğini, çünkü mühendislerin 'daha güçlü önlemler' geliştirdiğini söylese de, gizlilik savunucuları bu açıklamayı yetersiz buldu. Uzmanlar, bu kodun Anthropic'in kullanıcıları gözetlemek için sınırları aşmaya istekli olduğunun kanıtı olduğunu vurguladı. Özellikle Anthropic'in Trump yönetimine karşı çıkarak ABD hükümetinin Claude'u Amerikalı kullanıcıları gözetlemek için kullanmasına izin vermemesi, bu durumu daha da şaşırtıcı kılıyor.

Anthropic, bu gizli takip skandalının ardından Beyaz Saray'la yaşadığı anlaşmazlık nedeniyle dava açmıştı. Şirketin kullanıcı gizliliği konusundaki bu çelişkili tutumu, teknoloji camiasında geniş yankı uyandırdı. Kullanıcılar, Anthropic'in 'gözetim karşıtı' duruşuyla bağdaşmayan bu uygulamasının güveni zedelediğini belirtiyor.

Paylaş: