סין מזהירה מפרצת אבטחה בכלי הבינה של Anthropic

משרד התעשייה וטכנולוגיית המידע של סין הודיע ביום רביעי כי פלטפורמת ניטור איומי הסייבר שלו איתרה, לטענתו, חולשת אבטחה חמורה בכלי הבינה המלאכותית Claude Code של חברת Anthropic האמריקאית. בהודעה נמסר כי מדובר ב"פרצת דלת אחורית", שלדברי הרשויות עלולה לאפשר העברת מידע רגיש לשרת מרוחק ללא אישור מפורש מהמשתמש.

לפי ההודעה הסינית, סוגי המידע שעלולים להיחשף כוללים בין היתר נתוני מיקום וזהות משתמש. הרשויות קראו למשתמשים להסיר את ההתקנה של הגרסאות שנפגעו או לשדרג אותן, וציינו כי מדובר בגרסאות 2.1.91 עד 2.1.196 של Claude Code.

הגרסאות שסומנו והתגובה שטרם הגיעה

הטווח שצוין על ידי סין כולל גרסאות שפורסמו בין 2 באפריל ל-29 ביוני, בעוד שבאתר של Anthropic הופיעה ביום רביעי גרסה עדכנית יותר, 2.1.204. החברה עצמה לא הגיבה מיד לטענות, ולא מסרה התייחסות פומבית מיידית לשאלה אם אכן מדובר בפרצת אבטחה, בתקלה נקודתית או באפיון אחר של המערכת.

Claude Code הוא כלי אוטונומי שמיועד לסייע בכתיבת קוד, תיקון תקלות ומשימות פיתוח נוספות. בשל אופיו, הוא עשוי לקבל גישה למידע רגיש יחסית בתוך סביבת העבודה של מפתחים וארגונים, ולכן כל טענה על זליגת נתונים או שליחה לא מורשית של מידע זוכה למשקל מיוחד — בעיקר בקרב חברות שמטמיעות כלי בינה מלאכותית בתהליכי פיתוח.

ההקשר הרחב: עימות טכנולוגי בין בייג'ינג לוושינגטון

האזהרה הסינית אינה מגיעה בחלל ריק. בחודש שעבר האשימה Anthropic את עליבאבא בניסיון לחלץ ממנה יכולות בתחום הבינה המלאכותית, אף שהשירותים של החברה האמריקאית אינם זמינים רשמית בסין. עליבאבא לא הגיבה אז להאשמות. מנגד, בפועל ידוע שמשתמשים רבים בסין עוקפים את המגבלות ומשתמשים בכלי בינה אמריקאיים בדרכים שונות.

במרץ האחרון אמר מפתח בינה מלאכותית של שיאומי, בפורום שאורגן בידי המדינה, כי רבים משתמשים ב-Claude Code. במקביל, התברר כי עליבאבא הורתה לעובדיה להפסיק להשתמש בכלי Anthropic לצורכי עבודה החל מ-10 ביולי. הצעד הזה עשוי להעיד על רגישות גוברת בתוך חברות סיניות סביב סיכוני אבטחת מידע, רגולציה ותלות במערכות זרות.

למה זה חשוב לחברות טכנולוגיה

האירוע מדגיש את המתח ההולך וגובר סביב כלי בינה מלאכותית לכתיבת קוד — תחום שצומח במהירות והופך לחלק מרכזי מעבודת מפתחים. מצד אחד, כלים כאלה חוסכים זמן ומייעלים עבודה; מצד שני, הם מעלים שאלות כבדות משקל על פרטיות, גישה לקוד ארגוני, ושמירה על מידע מסחרי רגיש.

כאשר אזהרה כזו מגיעה מרשות ממשלתית בסין, יש לה גם משמעות מסחרית וגיאופוליטית: היא יכולה להשפיע על החלטות רכש, על מדיניות שימוש פנימית בחברות, ועל היכולת של חברות אמריקאיות להרחיב השפעה בשווקים שממילא מצויים תחת מגבלות הדדיות. במקרה הזה, סין כבר סימנה במפורש את הגרסאות שלדבריה מושפעות, וקראה למשתמשים לעבור לגרסה חדשה יותר או להסיר את התוכנה.

נכון לעת פרסום ההודעה, האזהרה הסינית התמקדה בגרסאות 2.1.91 עד 2.1.196, בעוד שהגרסה העדכנית שהופיעה באתר Anthropic היא 2.1.204.