تلقت الأوساط التقنية تحذيرًا جديًا من منصة أمنية تابعة لوزارة الصناعة الصينية، يتناول المخاطر الأمنية المحتملة في أداة البرمجة الذكية Claude Code، التابعة لشركة أنثروبيك، حيث ارتفعت المخاوف المتعلقة بتسريب البيانات ومراقبة أدوات التطوير، مما يضع الأداة في دائرة الشك ضمن المؤسسات.
تحذير بشأن آلية المراقبة الداخلية
وفقًا لتقرير نشرته وكالة رويترز، أفادت قاعدة البيانات الوطنية للثغرات في الصين بأن أداة Claude Code تحتوي على آلية مراقبة مدمجة، يمكنها إرسال معلومات حساسة إلى خوادم خارجية دون استئذان المستخدم، تشمل هذه المعلومات الموقع الجغرافي والمعرفات المرتبطة بالهوية، مع الإشارة إلى أن الإصدارات المتأثرة تتراوح بين 2.1.91 و2.1.196، مما يستدعي من المستخدمين والمؤسسات اتخاذ إجراءات فورية، إما من خلال مراجعة الأنظمة المتأثرة أو تحديث النسخة إلى إصدار آمن.
أدوات التطوير تحت المجهر
دعت السلطات الصينية كافة المؤسسات إلى تعزيز السيطرة على اتصالات أدوات التطوير بالشبكات الخارجية، والعمل على تعزيز مراقبة تدفق البيانات داخل الشبكات الحساسة، وأشارت رويترز إلى أن هذا التحذير جاء عقب قرار علي بابا بحظر استخدام Claude Code في بيئة العمل، بعد تدقيق لوظائف قد تساهم في التعرف على مستخدمين مرتبطين بالصين، ولم تتلق الوكالة أي تعليق من أنثروبيك حول هذا الموضوع، ما يعكس ضرورة فحص أدوات البرمجة المعتمدة على الذكاء الاصطناعي من قبل الشركات والحكومات بشكل دقيق.
تعليقات