This article is not yet translated. Showing the original version.

Anthropic Claude Code-ის მომხმარებლებს ფარულად უთვალთვალებდა

Andrew Altair, Founder
Anthropic Claude Code-ის მომხმარებლებს ფარულად უთვალთვალებდა

კომპანია Anthropic-მა Claude Code მოდელის პროგრამულ კოდში ფარული თვალთვალის მექანიზმი ჩააშენა. 2026 წლის ივლისში უსაფრთხოების სპეციალისტებმა აღმოაჩინეს, რომ სისტემურ მითითებაში დამალული კოდი მომხმარებელთა მონაცემებს ფარულად აგროვებდა.

მექანიზმი ამოწმებდა მომხმარებლის დროის სარტყელსა და პროქსი-სერვერებს, რათა დაედგინა კავშირი ჩინეთის 3 კონკრეტულ ლაბორატორიასთან. Anthropic-ის ინჟინერმა, თარიქ შიჰიპამ, დაადასტურა, რომ ეს კოდი მარტში დაინერგა, როგორც ექსპერიმენტი.

ფარული კოდის ჩაშენების მიზეზი იყო მოდელის დისტილაციისგან დაცვა და ჩინელი გადამყიდველების გამოვლენა. ჩინეთში ფართოდ არის გავრცელებული Pro Claude-ის ანგარიშების გადაყიდვა, სადაც 100 დოლარის ღირებულების სერვისს თვეში 12 დოლარად ყიდულობენ.

უსაფრთხოების მკვლევარმა თერიალომ აღნიშნა, რომ ასეთ კოდურ აგენტებს შეუძლია ფაილების წაკითხვა, ბრძანებების გაშვება და ადგილობრივ მანქანაზე ცვლილებების შეტანა. მისი შეფასებით, სისტემურ მითითებაში კოდის ჩაშენება ეჭვქვეშ აყენებს კომპანიის ნდობას.