Geliştiriciler, kodlarına erişen yapay zeka araçlarını kullanırken güven duymak ister. Ancak bağımsız bir araştırmacı, Anthropic'in Claude Code (2.1.196) sürümünü incelediğinde, minify edilmiş JavaScript dosyasında gizli bir fonksiyon keşfetti. Bu fonksiyon, 'Today’s date is 2026‑06‑30.' gibi masum görünen bir metni, kullanıcının API ucu ve sistem saat dilimine bağlı olarak Anthropic'in arka ucuna sinyal göndermek için kullanıyordu. Özellikle saat dilimi Asya/Şanghay veya Asya/Urumçi olarak ayarlandığında devreye giren bu işaret, normal kullanıcılar tarafından fark edilemeyecek şekilde tasarlanmıştı.
Sosyal medyada ve haber sitelerinde yayılan bu bilgi üzerine Anthropic, kodu hızla kaldırdı. Şirket yetkilileri, bunun Mart ayında başlatılan bir 'deney' olduğunu ve amacının yetkisiz satıcıların hesap kötüye kullanımını ve distilasyon saldırılarını engellemek olduğunu belirtti. Bu deney, ABD hükümetinin 12 Haziran'da ulusal güvenlik gerekçesiyle yabancı uyruklulara model erişimini askıya almasıyla ilgili olabilir. Yasaklar 30 Haziran'da kaldırıldı. Bir diğer olası neden ise Çin bağlantılı distilasyon saldırıları hakkında bilgi toplamak.
Distilasyon saldırıları, rakiplerin model çıktılarını kopyalayarak kendi sistemlerini eğitmesi anlamına geliyor. Çin merkezli laboratuvarlar ve aracılar bu tür saldırılarla suçlanırken, yetkisiz satıcılar Claude erişimini yüksek indirimlerle satıyor. Alibaba, bu nedenle Claude Code'u yasakladı. Geliştiricilerin kendini korumak için hassas ortamlarda kullandıkları AI istemcilerinin hash ve sürümlerini kaydetmeleri, otomatik güncellemeleri incelemeden kabul etmemeleri ve test ortamlarında ağ trafiğini izleyerek sistem mesajlarındaki Unicode anomalilerini analiz etmeleri öneriliyor.
Bu olay, daha önce güvenilir olan bir aracın bir kararla bazı kuruluşlar için kabul edilemez hale gelebileceğini gösteriyor. Geliştiricilerin tek bir AI asistanına bağımlı kalmaması ve alternatifleri değerlendirmesi önem kazanıyor. Malwarebytes Privacy VPN gibi araçlar, bağlantınızı şifreleyerek ve hiçbir şey kaydetmeyerek gizliliğinizi koruyabilir.
