أصدرت منصة أمنية تابعة لوزارة الصناعة الصينية تحذيرًا من خطر أمني خطير في أداة البرمجة الذكية Claude Code التابعة لشركة أنثروبيك، ليصعد اسم الأداة من مساحة مساعدة المطورين إلى ملف حساس يتعلق بتسريب البيانات ومراقبة أدوات التطوير داخل المؤسسات.
تحذير من آلية مراقبة داخليةوفقًا لتقرير منشور في رويترز، قالت قاعدة البيانات الوطنية للثغرات في الصين إن Claude Code تحتوي على آلية مراقبة مدمجة قادرة على إرسال معلومات حساسة إلى خوادم بعيدة دون موافقة المستخدم، بينها الموقع الجغرافي ومعرفات مرتبطة بالهوية، وحدد التحذير الإصدارات المتأثرة بين 2.
1.
91 و2.
1.
196، وطالب المستخدمين والمؤسسات بمراجعة الأنظمة المتأثرة فورًا، أو إزالة الإصدارات محل التحذير، أو التحديث إلى نسخة آمنة.
أدوات التطوير تصبح نقطة تفتيشدعت الجهة الصينية المؤسسات إلى تشديد التحكم في اتصال أدوات التطوير بالشبكات الخارجية، وتعزيز مراقبة حركة البيانات داخل شبكات الأعمال الحساسة، وتقول رويترز إن التحذير جاء بعد أن حظرت علي بابا استخدام Claude Code داخل العمل، عقب تدقيق في وظائف قد تساعد على تحديد مستخدمين مرتبطين بالصين، ولم ترد أنثروبيك فورًا على طلب رويترز للتعليق، ما يضع أدوات البرمجة المعتمدة على الذكاء الاصطناعي أمام موجة جديدة من الفحص داخل الشركات والحكومات.
التعليقات (0)
لا توجد تعليقات حتى الآن. كن أول من يعلق!
أضف تعليقك