Китайский технологический гигант Alibaba ввел запрет на использование инструмента Claude Code от компании Anthropic для своих сотрудников. Решение было принято после обнаружения скрытого кода, который предположительно используется для отслеживания пользователей из Китая и сотрудников китайских ИИ-лабораторий.
Что произошло
С 10 июля Claude Code был включен в список программ с высоким уровнем риска и уязвимостей. Alibaba ограничила доступ к этому инструменту в своих корпоративных средах из-за опасений, связанных с возможным шпионажем и компрометацией данных.
Контекст
Проблема заключается в обнаружении механизмов скрытого сбора данных, что переводит вопрос использования AI-агентов из плоскости их эффективности в плоскость безопасности цепочки поставок (supply chain security). Инцидент подчеркивает риски использования проприетарных инструментов, имеющих доступ к чувствительной кодовой базе.
Почему это важно для индустрии
Данный инцидент усиливает геополитическую фрагментацию рынка инструментов разработки. Ожидается рост спроса на локальные, self-hosted и open source альтернативы, которые могут работать в изолированных средах, а также формирование жестких стандартов аудита безопасности для Agentic AI.
Почему это важно для пользователей
Разработчикам и компаниям следует проявлять осторожность при использовании зарубежных AI-агентов в корпоративной среде. Необходимо проводить тщательные проверки безопасности (security audits) для всех инструментов, имеющих доступ к исходному коду и системным вызовам.
Что пока неизвестно / ограничения
На данный момент акценты в обсуждении смещаются от чисто инженерных рисков к макроэкономическим и геополитическим последствиям, однако точный масштаб влияния на глобальные цепочки поставок ИИ-инструментов еще предстоит оценить.
Источники
Автор
Look at AI, редакция