MIIT, Claude Code'un 106 sürümde güvenlik arka kapısı içerdiği konusunda uyardı

Çin Sanayi ve Bilişim Teknolojileri Bakanlığı (MIIT), Çarşamba günü yaptığı uyarıda, Anthropic'in Claude Code aracının kullanıcı konum ve kimlik bilgilerini izinsiz olarak uzak sunuculara ileten bir izleme mekanizması içerdiğini ve bu durumun 2.1.91 ile 2.1.196 arasındaki 106 sürümü etkilediğini bildirdi.

Sanayi ve Bilişim Teknolojileri Bakanlığı bünyesinde faaliyet gösteren Ulusal Güvenlik Açığı Veritabanı (NVDB) platformu, yapay zeka programlama aracının yerleşik izleme işlevinin, kullanıcının açık izni olmaksızın coğrafi konum ve kimlik belirteçleri gibi hassas bilgileri uzak sunuculara gönderdiğini belirtti. Kurum, kuruluşların etkilenen sürümleri derhal kaldırmasını veya en son güvenli sürüme yükseltmesini ve çekirdek iş ağı segmentlerinde giden bağlantı kontrolleri ile trafik izlemeyi güçlendirmesini tavsiye etti.

Uyarı, San Francisco merkezli Anthropic tarafından geliştirilen ve doğal dil komutlarından otonom olarak kod yazan, hata ayıklayan ve yeniden düzenleyen bir yapay zeka geliştirme aracı olan Claude Code'un 106 sürümünü kapsıyor. NVDB bildirimi, güvenlik açığını "şiddetli" olarak sınıflandırarak, yetkisiz veri iletimini Çin'in siber güvenlik çerçevesine doğrudan bir ihlal olarak nitelendirdi. Etkilenen kuruluşlar arasında, Claude Code'u piyasaya sürülmesinden bu yana geliştirme hatlarına entegre eden işletmeler ve devlet kurumları yer alıyor.

Bu direktif, Çin'in yabancı bir yapay zeka geliştirme aracına karşı aldığı en agresif düzenleyici tedbirlerden birini temsil ediyor ve Pekin'in ABD şirketlerine ait yapay zeka kodlama yazılımlarına nasıl yaklaştığını yeniden şekillendirebilir. Claude Code'u GitHub Copilot ve Cursor ile rekabet eden amiral gemisi kurumsal ürün olarak konumlandıran Anthropic, Statista verilerine göre 7 milyondan fazla geliştiriciye ev sahipliği yapan Çin'in yazılım geliştirme pazarında potansiyel bir yasak veya ciddi kısıtlamalarla karşı karşıya. Uyarı ayrıca, kullanıcı bilgilerinin ülke sınırları içinde kalmasını gerektiren veri yerelleştirme yasalarının geçerli olduğu Çin'de faaliyet gösteren ABD'li yapay zeka şirketleri için daha geniş uyum risklerini de gündeme getiriyor.

Bu olay, Çin'in yabancı yapay zeka araçlarına yönelik artan incelemesinin bir örüntüsünü takip ediyor. 2023'te MIIT, ABD'li sağlayıcıların ChatGPT benzeri hizmetlerini incelemeye alarak bunların Çin'de doğrudan kullanılabilirliğini fiilen engellemişti. Claude Code uyarısı, kurumsal iş akışlarına gömülü bir geliştirici aracını hedef alarak daha da ileri gidiyor; bu da Pekin'in düzenleyici çeperini tüketici odaklı yapay zeka ürünlerinin ötesine, yazılım tedarik zincirinin kendisine doğru genişlettiğinin sinyalini veriyor.

Anthropic için bu zamanlama, mevcut itibar hasarını daha da derinleştiriyor. Çarşamba günü yayımlanan MSN raporu, Anthropic'in MIIT uyarısından önce Çinli Claude Code kullanıcılarını gizlice takip ettiğini detaylandırarak, şirketin veri iletimi sorununun farkında olduğunu ortaya koydu. Anthropic, yorum taleplerine hemen yanıt vermedi. Halihazırda DeepSeek'in CodeGen'i ve Alibaba'nın Qwen-Coder'ı gibi rakip açık kaynak modellerden gelen rüzgarlarla mücadele eden şirketin kurumsal satış döngüsü, şimdi de dünyanın ikinci büyük ekonomisinde düzenleyici bir engelle karşı karşıya.

Yapay zeka kodlama araçları pazarı için daha geniş etkiler önemli. Gartner'a göre, yapay zeka destekli geliştirme araçlarına yapılan küresel harcamanın 2027 yılına kadar 3,2 milyar dolara ulaşması ve Çin'in bu toplamın yaklaşık %15'ini oluşturması bekleniyor. Diğer düzenleyicilerin de Pekin'in liderliğini takip ederek benzer veri egemenliği incelemeleri başlatması halinde, ABD'li yapay zeka kodlama şirketleri birden fazla yargı bölgesinde parçalı uyum gereklilikleriyle karşılaşabilir, bu da maliyetleri artırabilir ve benimsenmeyi yavaşlatabilir.

Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz.