گجت نیوز/ انتروپیک یک ردیاب مخفی در کلود کد را که کاربران چینی را پایش می‌کرد، پس از افشاگری یک محقق امنیتی حذف کرد. این شرکت آن را «آزمایش» خواند، اما منتقدان می‌گویند اعتماد کاربران را نقض کرده است.

انتروپیک در اقدامی که با موضع ضدجاسوسی همیشگی‌اش در تضاد است، یک ردیاب مخفی کلود را در ابزار Claude Code کار گذاشته بود که کاربران چینی را بدون اطلاعشان پایش می‌کرد. این کد که با تکنیک «استگانوگرافی پرامپت» مخفی شده بود، منطقه زمانی، پروکسی و ارتباط کاربران با آزمایشگاه‌های هوش مصنوعی چین را به انتروپیک گزارش می‌داد.

تاریق شیحیپر، مهندس کلود کد، تایید کرد که این ردیاب از مارس به عنوان یک «آزمایش» اضافه شده بود. او گفت هدفش جلوگیری از سوءاستفاده فروشندگان غیرمجاز و حملات تقطیر بوده است. واشنگتن پست گزارش داده فروشندگان غیرمجاز، اشتراک ۱۰۰ دلاری ماهانه کلود را فقط ۱۲ دلار می‌فروختند. شیحیپر مدعی شد شرکت «مدتی بود قصد حذفش را داشت» چون راه‌های بهتری برای مقابله پیدا کرده بود.

اما افشاگری توسعه‌دهنده‌ای به نام Thereallo خشم مدافعان حریم خصوصی را برانگیخت. او نوشت: «این یک ویژگی مخرب نیست، اما انتخاب عجیبی برای ابزاری است که اعتماد می‌خواهد. اگر کلاینت می‌خواهد گیت‌وی‌های سفارشی را تشخیص دهد، می‌تواند شفاف بگوید. پنهان کردن سیگنال در پرامپت سیستم، هر ادعای دیگری درباره حریم خصوصی را سخت‌تر برای باور کردن می‌کند.»

چینی‌ها استفاده از کلود را ممنوع می‌کنند!
ماجرا زمانی پیچیده‌تر شد که علی‌بابا هفته گذشته استفاده کارمندانش از کلود کد را ممنوع کرد. یادداشت داخلی این شرکت می‌گفت کلود کد «اخیرا دارای خطرات درپشتی کشف شده» و به لیست نرم‌افزارهای پرخطر با آسیب‌پذیری امنیتی اضافه شده است.

این رسوایی در حالی رخ می‌دهد که انتروپیک پیش‌تر دولت ترامپ را با خود درگیر کرده بود، چون اجازه نداد دولت آمریکا از کلود برای جاسوسی از کاربران آمریکایی استفاده کند. حالا همین شرکت، خودش کاربران را مخفیانه پایش می‌کرده است.

در کانال آی‌تی و ™CanaleIT هم کلی عکس و ویدئوی دسته اول و جذاب داریم