Alibaba apriboja Claude Code dėl saugumo ir tiekimo

Alibaba apriboja Claude Code dėl saugumo abejonių

Pasak sprendimu susipažinusio šaltinio, Alibaba nuo liepos 10 d. įsakė visuotinius draudimus naudoti Anthropic Claude Code vidinėse darbo aplinkose. Šį žingsnį, kaip pranešama, lėmė baimės, kad programavimo pagalbininkas gali turėti įterptų galinių durų, ir tai didina spaudimą Anthropic, nes įmonės persvarsto DI modelių riziką ir tiekimo grandinės saugumą.

Ką reiškia Alibaba apribojimas

Teigiama, kad šis apribojimas taikomas visoms Alibaba vidinėms sistemoms ir programuotojų aplinkoms. Paskelbimo metu Alibaba oficialaus pareiškimo nebuvo, o apie konkrečius saugumo pažeidimus ar tikslų tariamų galinių durų techninį apimtį šaltinis neatskleidė.

Verslo pasekmės ir regioniniai apribojimai

Šis naujausias smūgis seka panašioms įmonių lygio priemonėms Honkonge, kur didelės finansų įstaigos ribojo prieigą prie Claude modelių. Birželį buvo pranešta, kad JPMorgan užblokavo darbuotojams Honkonge galimybę rinktis Claude tarp patvirtintų didžiųjų kalbinių modelių dėl licencijos sąlygų ir geografinio apribojimo politikos. Goldman Sachs esą taip pat įvedė panašius apribojimus, nustatęs, kad Anthropic sąlygos neleidžia naudojimo Didžiojoje Kinijoje, įskaitant Honkongą.

Kodėl bankai ir fintech įmonės būna atsargios

Finansų institucijos ir fintech įmonės vis labiau atsargiai žiūri į pažangių DI sprendimų integravimą į kritinius darbo srautus, tokius kaip kodo generavimas, automatizuoti tyrimai ir prekybos įrankiai. Rūpestis apima reguliavimo atitiktį, duomenų lokalizaciją bei modelio apėjimo technikas, galinčias leisti piktnaudžiavimą. Kripto ir blokų grandinės įmonėms, kurios pasikliauja saugiais kūrimo procesais, galimos paslėptos spragos DI programavimo pagalbininke yra rimta operacinė rizika.

Anthropic paskutiniai reguliavimo ir saugumo pokyčiai

Anthropic išgyveno sudėtingą kelias savaites. Liepos 1 d. bendrovė atnaujino viešą prieigą prie savo naujausių modelių Claude Fable 5 ir Mythos 5, kai JAV eksporto apribojimai buvo panaikinti. Anthropic teigė, kad atnaujino diegimus po diskusijų su JAV pareigūnais ir pridėjus klasifikatorius, skirtus aptikti bei blokuoti su kibernetiniu saugumu susijusias užduotis, priemones, skirtas sumažinti modelio apėjimo ir piktnaudžiavimo vektorius.

Bendrovės pozicija ir bendradarbiavimas su valdžia

Anthropic gynė savo technologiją, teigdama, kad pranešti modelio apėjimai buvo ribotos apeigos, o ne platesnė modelio saugumo žlugimo problema. Bendrovė taip pat paskelbė apie išplėtotą bendradarbiavimą su JAV institucijomis modelių testavimo, saugumo vertinimo ir informacijos mainų srityse, orientuotose į galimą piktnaudžiavimą. Vis dėlto įmonių klientai lieka atsargūs, svarstydami teisinius, techninius ir saugumo kompromisus prieš vėl integruodami šiuos DI įrankius.

Pasekmės kripto ir blokų grandinės sektoriui

Blokų grandinės kūrėjams, decentralizuoto finansavimo komandoms ir kriptovaliutomis orientuotoms įmonėms ši situacija pabrėžia griežtos DI valdymo ir saugių kūrimo praktikų svarbą. Tokiems reiškiniams kaip žetonizacija, išmaniųjų sutarčių automatizavimas ir DI padedamas kūrimas plintant, organizacijos turi subalansuoti inovacijas ir tvirtas kontrolės priemones, kad apsaugotų kodo vientisumą, privačius raktus ir jautrius prekybos algoritmus.

Alibaba draudimas naudoti Claude Code išryškina augančią tendenciją: įmonės prioritetą teikia kibernetiniam saugumui ir tiekimo grandinės patikimumui rinkdamiesi DI partnerius. Jei Anthropic tikisi atkurti pasitikėjimą tarp institucinių vartotojų, svarbūs bus kiti žingsniai: techninių išvadų skaidrumas, išplėstos trečiųjų šalių audito procedūros ir aiškesnės naudojimo taisyklės.