كتب مايكل فارس

أصدرت منصة أمنية تابعة لوزارة الصناعة الصينية تحذيرًا من خطر أمني خطير في أداة البرمجة الذكية Claude Code التابعة لشركة أنثروبيك، ليصعد اسم الأداة من مساحة مساعدة المطورين إلى ملف حساس يتعلق بتسريب البيانات ومراقبة أدوات التطوير داخل المؤسسات.

وفقًا لتقرير منشور في رويترز، قالت قاعدة البيانات الوطنية للثغرات في الصين إن Claude Code تحتوي على آلية مراقبة مدمجة قادرة على إرسال معلومات حساسة إلى خوادم بعيدة دون موافقة المستخدم، بينها الموقع الجغرافي ومعرفات مرتبطة بالهوية، وحدد التحذير الإصدارات المتأثرة بين 2.1.91 و2.1.196، وطالب المستخدمين والمؤسسات بمراجعة الأنظمة المتأثرة فورًا، أو إزالة الإصدارات محل التحذير، أو التحديث إلى نسخة آمنة.

دعت الجهة الصينية المؤسسات إلى تشديد التحكم في اتصال أدوات التطوير بالشبكات الخارجية، وتعزيز مراقبة حركة البيانات داخل شبكات الأعمال الحساسة، وتقول رويترز إن التحذير جاء بعد أن حظرت علي بابا استخدام Claude Code داخل العمل، عقب تدقيق في وظائف قد تساعد على تحديد مستخدمين مرتبطين بالصين، ولم ترد أنثروبيك فورًا على طلب رويترز للتعليق، ما يضع أدوات البرمجة المعتمدة على الذكاء الاصطناعي أمام موجة جديدة من الفحص داخل الشركات والحكومات.