Çin, Anthropic'in Claude Code Yapay Zeka Aracındaki Güvenlik Riskleri Konusunda Uyardı

Çin'in Sanayi ve Bilgi Teknolojileri Bakanlığı'na (MIIT) bağlı Ulusal Güvenlik Açığı Veritabanı (NVDB), ABD merkezli yapay zeka şirketi Anthropic tarafından geliştirilen Claude Code adlı yapay zeka kodlama aracında ciddi güvenlik zafiyetleri bulunduğunu duyurdu. NVDB'den yapılan açıklamada, Claude Code'un belirli sürümlerinin (2.1.91 ile 2.1.196 arası) kullanıcıların coğrafi konumu ve kimlik tanımlayıcıları gibi hassas bilgileri kullanıcı rızası olmaksızın uzak sunuculara iletebilen yerleşik bir izleme mekanizmasına sahip olduğu belirtildi.

Bu gelişme, Çinli teknoloji devi Alibaba'nın çalışanlarına Claude Code kullanımını yasaklamasının hemen ardından geldi. Alibaba, güvenlik açıkları nedeniyle aracı "yüksek riskli yazılım" listesine eklerken, çalışanlarını kendi bünyesindeki Qoder platformuna geçmeye yönlendirdi. Anthropic ise söz konusu izleme mekanizmasının, yetkisiz yeniden satıcılar tarafından hesap suiistimalini önlemek ve modellerini "damıtma" olarak bilinen, daha küçük modelleri eğitmek için büyük modellerin çıktılarının kullanılması pratiğinden korumak amacıyla başlatılan bir "deney" olduğunu savundu. Şirket, bu izleme sisteminin kaldırılacağını bildirdi.

Söz konusu güvenlik açığı ve Alibaba'nın yasağı, teknoloji şirketleri, veri uyumluluğu ve sınır ötesi veri yönetimi konularında önemli endişeleri beraberinde getirdi. Özellikle Hong Kong ve Çin ana karasında faaliyet gösteren finansal kurumlar için veri egemenliği kurallarının sıkı bir şekilde uygulandığı düşünüldüğünde, gizli veri takibi kritik bir uyumluluk riski oluşturuyor. Bu durum, Çinli firmaların ABD menşeli yazılımlara bağımlılıklarını azaltma ve yerel alternatiflere yönelme eğilimini hızlandırıyor.

Bu olay, ABD ve Çin arasındaki genişleyen teknoloji rekabeti ve yapay zeka alanındaki ulusal güvenlik endişelerinin bir yansıması olarak görülüyor. Çin, uzun süredir yapay zeka teknolojilerinin potansiyel riskleri ve ulusal güvenlik üzerindeki etkileri konusunda endişelerini dile getiriyor. Pekin, yapay zekanın bilgi ortamını kontrol etme, sosyoekonomik etkileri ve insan kontrolünden çıkma riskleri gibi konulara odaklanarak bu alandaki güvenlik yönetişimini artırmaya çalışıyor.

Analistler, bu tür güvenlik uyarılarının ve şirket yasaklarının, uluslararası teknoloji şirketlerinin Çin pazarındaki faaliyetlerini daha da karmaşık hale getireceğini belirtiyor. Gelecek dönemde, veri güvenliği ve ulusal güvenlik endişeleri, yapay zeka teknolojilerinin geliştirilmesi ve dağıtılması konusunda daha sıkı düzenlemelere yol açabilir. Şirketler, hem ulusal hem de uluslararası yasalara uyum sağlamak ve kullanıcı güvenini korumak adına yerel çözümlere ve şeffaf veri yönetimi uygulamalarına daha fazla yatırım yapmak durumunda kalacaktır.