في تطور يثير القلق في عالم التكنولوجيا، أطلقت الصين تحذيراً شديداً لمستخدمي كود كلود (Claude Code) من شركة Anthropic، مشيرة إلى وجود ثغرات أمنية خلفية قد تهدد خصوصية البيانات وأمنها. يأتي هذا التحذير، المدعوم بمطالبات بإلغاء تثبيت البرنامج، ليضع أداة الذكاء الاصطناعي هذه تحت المجهر في خضم حرب تكنولوجية متصاعدة.
تفاصيل التحذير الصيني: بيانات المستخدم في خطر
كشفت قاعدة البيانات الوطنية لنقاط الضعف في الصين (CNVDB) عن آليات مزعومة داخل كود كلود قادرة على نقل معلومات المستخدم إلى خوادم تابعة لشركة Anthropic دون الحصول على موافقة صريحة. وقد أكد الباحثون الصينيون أن البرنامج يجمع بيانات حساسة مثل هوية المستخدم، الموقع الجغرافي، معلومات بيئة النظام، وبيانات تعريف الجهاز الأخرى.
ترى السلطات الصينية أن هذه الثغرات الأمنية تشكل مخاطر جسيمة تتعلق بتسرب البيانات، وكشف الملكية الفكرية، ومخاطر مؤسسية أخرى. هذا الكشف يدعم القرار الأخير لعملاق التجارة الإلكترونية علي بابا بحظر استخدام كود كلود داخلياً، مستشهداً بمخاوف مشابهة تتعلق بتتبع المستخدمين وبرامج التجسس المحتملة.
الهندسة العكسية تكشف الخفايا
لم تكن اتهامات الصين مجرد شكوك عابرة، فقد قام مهندسو علي بابا بعملية هندسة عكسية لبرنامج كود كلود وتمكنوا من الكشف عن عمليات فحص متعمقة للمناطق الزمنية الصينية، والخوادم الوكيلة (البروكسي)، والبنية التحتية لمختبرات الذكاء الاصطناعي، وخصائص الشبكة. هذه النتائج أضافت وزناً للتحذيرات الصينية.
تنصح السلطات الصينية الآن المستخدمين بإلغاء تثبيت الإصدارات المتأثرة من كود كلود أو الترقية إلى إصدارات أحدث تزيل هذا السلوك المشبوه أو تعدله. وتدعي CNVDB أن الإصدارات من 2.1.91 إلى 2.1.196 هي الأكثر عرضة للخطر.
رد Anthropic: دفاع عن النوايا وآليات مكافحة سوء الاستخدام
في المقابل، نفت شركة Anthropic، المطورة لـ كود كلود، الادعاءات بأن برنامجها يحتوي على برامج تجسس ضارة أو أبواب خلفية للتجسس المتعمد. ومع ذلك، أقرت الشركة بوجود هذه الوظائف، موضحة أن الغرض منها هو تجربة لمكافحة سوء الاستخدام وتهدف إلى منع التقطير النموذجي والاستخدام غير القانوني لبرمجياتها.
أوضحت Anthropic أنها كانت قلقة بشأن إعادة البيع غير المصرح به لنموذجها وتقطير النماذج (Model Distillation)، وهي ممارسات اتهمت علي بابا بالفعل بالقيام بها. كما أشارت الشركة إلى أن شبكات VPN والخوادم الوكيلة والحلول السحابية والشركات التابعة الدولية قد تمنح المطورين وصولاً إلى أدوات مقيدة، ومن هنا جاء عمل Anthropic لمنع الوصول حيثما يكون مقيداً لضمان الامتثال لشروط الخدمة ومنع الاستخدام غير القانوني.
استنتاج: توازن دقيق بين الأمن والابتكار
يثير هذا الخلاف تساؤلات جوهرية حول التوازن الدقيق بين حماية الملكية الفكرية ومنع سوء الاستخدام من جهة، وبين خصوصية المستخدمين وحقهم في معرفة كيفية استخدام بياناتهم من جهة أخرى. بينما تسعى Anthropic لحماية ابتكاراتها، يجب على المستخدمين أن يكونوا على دراية بالمخاطر المحتملة وأن يتبعوا التوجيهات الأمنية الصادرة عن الجهات المختصة لضمان سلامة بياناتهم ومعلوماتهم في عالم رقمي سريع التغير.