Çin Sanayi Bakanlığı tarafından işletilen bir siber güvenlik platformu yaptığı açıklamada, Anthropic’in yapay zeka kodlama aracı Claude Code’da ciddi bir güvenlik “arka kapı” riski tespit ettiğini bildirdi.
WeChat hesabından yayınlanan bir açıklamada, Ulusal Güvenlik Açığı Veritabanı (NVDB), Claude Code’un, kullanıcıların coğrafi konumları ve kimlikle ilgili tanımlayıcıları da dahil olmak üzere hassas bilgileri, kullanıcıların izni olmadan uzak sunuculara iletebilen yerleşik bir izleme mekanizması içerdiğini belirtti. Uyarı, Claude Code’un 2.1.91 ile 2.1.196 sürümleri için geçerli.
Anthropic Claude Code ürünü için yeni gelişme
NVDB, kuruluşların ve kullanıcıların etkilenen sistemleri derhal gözden geçirmelerini ve etkilenen sürümleri kaldırmalarını veya söz konusu arka kapı kodunun kaldırıldığı en son güvenli sürüme yükseltmelerini tavsiye etti. Ayrıca, kuruluşları, geliştirme araçları için harici ağ erişimi üzerindeki kontrolleri sıkılaştırmaya ve hassas verilerin yetkisiz aktarımını önlemek için temel iş ağlarında trafik izlemeyi güçlendirmeye çağırdı.
Çinli Alibaba, Çin bağlantılı kullanıcıları tespit etmeye yardımcı olabilecek özellikleri nedeniyle eleştirilere maruz kalan Claude Code aracını çalışanlarının iş yerinde kullanmasını yasakladı.
