Bir güvenlik araştırmacısının gizli kodu açığa çıkarması ve casus yazılım benzeri izlemeyi "kullanıcı güveninin ciddi bir ihlali" olarak kınamasının ardından Anthropic, Çin'deki Claude Code kullanıcılarını gizlice izleyen bir izleyiciyi hızla kaldırdı.
Geçtiğimiz hafta, "Thereallo" olarak bilinen bir web geliştiricisi, Claude Code'daki gizlilik sorunlarını araştırıyordu ve AI firmasının, Çinli kullanıcıları "açıkça" izleyen kodu gizlemek için "hızlı steganografi" kullandığını öğrendiğinde şok oldu. Bu kod kötü amaçlı değildi ancak Anthropic'e çoğu kullanıcının tespit edemeyeceği bilgiler gönderiyordu; kullanıcıların saat dilimini, proxy'sini ve Anthropic'in damıtma saldırılarıyla suçladığı Çin AI laboratuvarlarıyla olası bağlantısını sessizce işaretlemek için kısayol işaretleyicilerine güveniyordu.
X'te Antropik mühendis Thariq Shihipar, izleyicinin Mart ayında bir "deney" olarak Claude Code'a eklendiğini doğruladı. Shihipar'a göre bu kod, "hesabın yetkisiz satıcılar tarafından kötüye kullanılmasını önlemek ve damıtmalara karşı koruma sağlamaktı." İlkiyle ilgili olarak The Washington Post, yetkisiz perakendecilerin ücretsiz modellere erişimi ayda 1 dolara sattığını ve aylık 100 dolara mal olabilen profesyonel aboneliklerin "12 dolara kadar" satıldığını tespit etti.
Gelecekte Ne Bekleniyor?
Shihipar, gizli kodla ilgili olarak Anthropic'in "aslında bunu bir süredir kaldırmayı planladığını" söyledi çünkü mühendisler "o zamandan bu yana daha güçlü hafifletici önlemler aldılar."
Uzmanların Görüşleri
Ancak gizlilik savunucuları açıklamadan memnun değildi ve kodun Anthropic'in kullanıcıları gözetlemek için sınırları aşmaya istekli olduğunun kanıtı olduğu konusunda uyardı. Anthropic'in, ABD hükümetinin ABD kullanıcılarını gözetlemek için Claude'u kullanmasına izin vermeyi reddederek Trump yönetimini kızdırdığı göz önüne alındığında, bu belki de özellikle şaşırtıcı. AI firması o zamandan beri çatışma nedeniyle Beyaz Saray'a dava açtı.
