Nội dung bài viết
Anthropic bị buộc tội theo dõi người dùng; kỹ sư nói "thí nghiệm" đã kết thúc.
Anthropic đã nhanh chóng loại bỏ một trình theo dõi bí mật theo dõi người dùng Claude Code ở Trung Quốc sau khi một nhà nghiên cứu bảo mật tiết lộ mã ẩn và lên án việc theo dõi giống như phần mềm gián điệp là “vi phạm nghiêm trọng lòng tin của người dùng”.
Tuần trước, một nhà phát triển web có tên “Thereallo” đang nghiên cứu các vấn đề về quyền riêng tư trong Claude Code và đã bị sốc khi phát hiện ra rằng công ty AI đang sử dụng “tấm ảnh nhanh” để ẩn mã theo dõi người dùng Trung Quốc “một cách rõ ràng”.
Mã này không độc hại, nhưng nó gửi thông tin đến Anthropic mà hầu hết người dùng sẽ không phát hiện ra, dựa vào các điểm đánh dấu tốc ký để lặng lẽ gắn cờ múi giờ, proxy và kết nối tiềm năng của người dùng với các phòng thí nghiệm AI của Trung Quốc mà Anthropic đã cáo buộc về các cuộc tấn công chưng cất.
Trên X, kỹ sư Nhân chủng học Thariq Shihipar xác nhận rằng thiết bị theo dõi đã được thêm vào Claude Code dưới dạng “thử nghiệm” vào tháng 3. Theo Shihipar, mã này “nhằm ngăn chặn việc lạm dụng tài khoản từ những người bán lại trái phép và bảo vệ khỏi việc chưng cất”.
Về vấn đề trước đây, The Washington Post nhận thấy các nhà bán lẻ trái phép đã bán quyền truy cập vào các mô hình miễn phí với giá 1 đô la một tháng và các đăng ký chuyên nghiệp có thể có giá 100 đô la mỗi tháng. có thể bán với giá “ít nhất là 12 USD”.
Được cho là, Anthropic “thực sự có ý định gỡ bỏ điều này trong một thời gian,” Shihipar nói về mã ẩn, bởi vì các kỹ sư đã “đạt được các biện pháp giảm nhẹ mạnh mẽ hơn kể từ đó”.
Tuy nhiên, những người ủng hộ quyền riêng tư không hài lòng với lời giải thích này, đồng thời cảnh báo rằng mã này là bằng chứng cho thấy Anthropic sẵn sàng vượt giới hạn để giám sát người dùng.
Điều đó có lẽ đặc biệt đáng ngạc nhiên khi Anthropic đã chọc tức chính quyền Trump bằng cách từ chối cho phép chính phủ Hoa Kỳ sử dụng Claude để giám sát người dùng Hoa Kỳ. Công ty AI kể từ đó đã kiện Nhà Trắng về cuộc đụng độ.
The Post cho rằng sự cố thiết bị theo dõi là dấu hiệu cho thấy các công ty Mỹ như Anthropic đang thực hiện “các biện pháp ngày càng quyết liệt” để ngăn chặn các công ty AI Trung Quốc sao chép mô hình của họ. Một lập trường phòng thủ hơn rõ ràng đã trở nên quan trọng.
Tờ Post đưa tin, trong năm qua, các công ty Trung Quốc đã “liên tục phù hợp” với năng lực mô hình của các công ty Mỹ “trong vòng vài tháng”.
Gần đây nhất, “một mô hình AI mới, miễn phí của công ty Trung Quốc Zhipu AI đã tìm ra các lỗ hổng máy tính tốt hơn so với mô hình Claude Opus 4.8 của Anthropic, được phát hành vào tháng 5”, Post đưa tin.
Để khóa trong 12 hoặc thậm chí 24 m Dẫn đầu cho Hoa Kỳ, Anthropic cho biết Hoa Kỳ phải tăng cường can thiệp, sử dụng một loạt hình phạt có thể có để chống lại các cuộc tấn công chưng cất, bao gồm cả việc chặn quyền truy cập vào các mô hình, chip và trung tâm dữ liệu tiên tiến ở Hoa Kỳ.
Mặc dù việc chưng cất không phải là bất hợp pháp (các công ty hàng đầu của Mỹ cũng làm như vậy), nhưng việc thúc giục những người mẫu như Claude hàng triệu lần để nhanh chóng nâng cấp các mẫu của Trung Quốc là vi phạm điều khoản người dùng của Anthropic.
Để chấm dứt tình trạng sao chép vô tận, Anthropic đã cùng OpenAI kêu gọi Hoa Kỳ coi các cuộc tấn công chưng cất là một hình thức trộm cắp tài sản trí tuệ.
Tại một phiên điều trần gần đây tại Thượng viện, Thượng nghị sĩ Tim Scott (R-S.C.) đã đồng ý cần có sự can thiệp pháp lý, lập luận rằng Mỹ cần “xây dựng chính sách kiểm soát xuất khẩu một cách cẩn thận, rõ ràng và ngắn gọn” để ngăn chặn Trung Quốc sử dụng các cuộc tấn công như vậy nhằm “đạt được lợi thế công nghệ”, tờ Post đưa tin.
Tờ Post đưa tin rõ ràng là các công ty Trung Quốc đang chắt lọc các mẫu xe của Mỹ.
Vào tháng 2, các nhà nghiên cứu Trung Quốc tại Đại học Bắc Kinh và Viện Hàn lâm Khoa học Trung Quốc do nhà nước tài trợ “đã phát triển các phương pháp phát hiện dấu hiệu của sự chắt lọc trong các mô hình ngôn ngữ lớn hàng đầu” và phát hiện ra rằng hầu hết các mô hình của Trung Quốc “cho thấy bằng chứng đáng kể về sự c...
. Một trong những mô hình Qwen AI của Alibaba—mà Anthropic tuyên bố đã được cải tiến sau cuộc tấn công chưng cất lớn nhất từ trước đến nay nhằm vào Claude vào tháng 6—“liên tục xuất hiện để bắt chước” Claude vào tháng Hai.
Các nhà nghiên cứu nhận thấy trong một số thử nghiệm chuyên sâu, mô hình đôi khi còn trượt và tự nhận mình là Claude. Alibaba chưa bình luận về những cáo buộc của Anthropic, nhưng công ty đã chuyển sang tránh xa các mô hình của Anthropic trong bối cảnh đang bị giám sát chặt chẽ.
Thứ Sáu tuần trước, Alibaba đã cấm nhân viên của mình sử dụng Mã Claude để làm việc, tờ South China Morning Post đưa tin.
Theo một bản ghi nhớ mà SCMP đã xem xét, Alibaba đã nói với các nhân viên rằng lệnh cấm được đưa ra nhằm phản ứng trực tiếp với những tin tức liên quan đến một công cụ theo dõi mà Anthropic đang sử dụng để giám sát người dùng Trung Quốc.
Bản ghi nhớ cho biết: “Vì Claude Code gần đây bị phát hiện có rủi ro cửa sau, sau khi đánh giá toàn diện, Claude Code hiện đã được thêm vào danh sách phần mềm có rủi ro cao với các lỗ hổng bảo mật”.
Đối với Alibaba, việc bỏ qua quyết tâm của Anthropic trong việc phát hiện người dùng có kết nối với các phòng thí nghiệm AI hàng đầu của Trung Quốc là rất rủi ro.
Không giống như người dùng cá nhân, những người có thể dễ dàng trả tiền cho công nghệ vượt tường lửa giá rẻ để trốn tránh các trình chặn vị trí của Anthropic mà không sợ ...
Các ion, Alibaba có thể gặp rủi ro pháp lý và tuân thủ nếu bị phát hiện vi phạm các điều khoản của Anthropic, một nguồn tin giấu tên thảo luận về lệnh cấm Claude của Alibaba nói với Reuters.
Đối với Anthropic, việc cho phép các cuộc tấn công tiếp tục có thể gây tổn hại cho hoạt động kinh doanh của công ty.
Tờ Post đưa tin, một số mô hình nguồn mở của Trung Quốc phổ biến hơn các mô hình mở và miễn phí của Mỹ, và các CEO của Fortune 500 đã nói rõ rằng họ đang tìm kiếm các giải pháp AI rẻ hơn.
Đối với Hoa Kỳ, việc ngăn chặn việc Trung Quốc chắt lọc các mô hình Mỹ không chỉ là một thách thức mà còn có thể không được ưa chuộng – ngăn chặn người Mỹ được hưởng lợi từ các lựa chọn thay thế AI rẻ hơn từ Trung Quốc, Post gợi ý.
Gợi ý thực hành:
1. Theo dõi thông báo từ cơ quan địa phương tại California.
2. Kiểm tra nguồn chính thức trước khi chia sẻ lại thông tin.