1 июля мы разбирали как Антропики следят за нами
Китай назвал бэкдором
Anthropic называет экспериментом. Код один и тот же.
Первого июля я разбирал здесь две новости Anthropic, вышедшие в один день.
Разработчик вскрыл Claude Code и нашёл то, чего не было в чейнджлоге: инструмент вшивал скрытую метку прямо в системный промпт.
Таймзона Шанхая или Урумчи меняла разделитель в дате.
Апостроф в слове Today's подменялся одним из четырёх визуально одинаковых Unicode-символов и кодировал, совпал ли твой прокси со списком из 147 доменов.
Трёхбитный отпечаток, замаскированный под обычную дату.
Я тогда написал: одна рука ставит забор и говорит про безопасность, другая ставит скрытую камеру и про неё молчит.
И что настоящая власть живёт в контуре вокруг модели, а не в самой модели.
Прошла неделя, и метку подобрали.
8 июля национальная база уязвимостей КНР объявила Claude Code бэкдором.
Версии 2.1.91-2.1.196, серьёзная угроза, удаляйте.
10 июля Alibaba запретила Claude Code сотрудникам и пересадила всех на свой Qoder.
Только не спешите читать это как большую политику.
Anthropic вырезала код ещё 1 июля, то есть китайский бюллетень стреляет по тому, чего в свежих версиях уже нет.
Никакого экспортного контроля, санкции или закона не появилось.
А Alibaba это вообще не государство: это конкурент, которого Anthropic двумя неделями раньше обвинила в дистилляции, и который продаёт собственный Qoder, куда сотрудников и пересадил.
Метку не запретили. Её подобрали и сделали из неё аргумент.
А Anthropic впервые объяснилась.
Их инженер публично: эксперимент запустили в марте, против дистилляции, «мы и так давно собирались это убрать».
Ну да, конечно рассказывайте дальше
Теперь смотрите, что вышло.
Один и тот же код. Я назвал его скрытой камерой. Китай называет бэкдором. Anthropic называет экспериментом.
Три названия.
Спор идёт не о факте, факт не отрицает никто.
Спор идёт об определение
Фон, чтобы не выглядело односторонне: в конце июня Anthropic написала в сенатский комитет, что структуры вокруг лаборатории Qwen прогнали 28,8 млн запросов через 25 тысяч фейковых аккаунтов.
Alibaba обвинения отрицает, независимо цифры не проверены.
Обе стороны в драке, версию ни одной брать нельзя.
Берите то, что не отрицает никто.
Вендор вашего рабочего инструмента месяцами метил ваши запросы и молчал.
Убрал, когда попался.
А вот ради чего я это дописываю.
Метку ставили по китайским лабам. Но технически под неё мог попасть любой.
То есть мы
Первого июля я спросил: вы вообще знаете, что ваш AI-инструмент дописывает в запрос, который вы ему отправляете?
Тогда это звучало как паранойя
Разбор от 1 июля, с чего всё началось: t.me/gorilla_under_hood/604
Источники: The Register (01.07 и 08.07), CBS News, CNBC, Tom's Hardware, TechCrunch, SCMP.
Китай назвал бэкдором
Anthropic называет экспериментом. Код один и тот же.
Первого июля я разбирал здесь две новости Anthropic, вышедшие в один день.
Разработчик вскрыл Claude Code и нашёл то, чего не было в чейнджлоге: инструмент вшивал скрытую метку прямо в системный промпт.
Таймзона Шанхая или Урумчи меняла разделитель в дате.
Апостроф в слове Today's подменялся одним из четырёх визуально одинаковых Unicode-символов и кодировал, совпал ли твой прокси со списком из 147 доменов.
Трёхбитный отпечаток, замаскированный под обычную дату.
Я тогда написал: одна рука ставит забор и говорит про безопасность, другая ставит скрытую камеру и про неё молчит.
И что настоящая власть живёт в контуре вокруг модели, а не в самой модели.
Прошла неделя, и метку подобрали.
8 июля национальная база уязвимостей КНР объявила Claude Code бэкдором.
Версии 2.1.91-2.1.196, серьёзная угроза, удаляйте.
10 июля Alibaba запретила Claude Code сотрудникам и пересадила всех на свой Qoder.
Только не спешите читать это как большую политику.
Anthropic вырезала код ещё 1 июля, то есть китайский бюллетень стреляет по тому, чего в свежих версиях уже нет.
Никакого экспортного контроля, санкции или закона не появилось.
А Alibaba это вообще не государство: это конкурент, которого Anthropic двумя неделями раньше обвинила в дистилляции, и который продаёт собственный Qoder, куда сотрудников и пересадил.
Метку не запретили. Её подобрали и сделали из неё аргумент.
А Anthropic впервые объяснилась.
Их инженер публично: эксперимент запустили в марте, против дистилляции, «мы и так давно собирались это убрать».
Ну да, конечно рассказывайте дальше
Теперь смотрите, что вышло.
Один и тот же код. Я назвал его скрытой камерой. Китай называет бэкдором. Anthropic называет экспериментом.
Три названия.
Спор идёт не о факте, факт не отрицает никто.
Спор идёт об определение
Фон, чтобы не выглядело односторонне: в конце июня Anthropic написала в сенатский комитет, что структуры вокруг лаборатории Qwen прогнали 28,8 млн запросов через 25 тысяч фейковых аккаунтов.
Alibaba обвинения отрицает, независимо цифры не проверены.
Обе стороны в драке, версию ни одной брать нельзя.
Берите то, что не отрицает никто.
Вендор вашего рабочего инструмента месяцами метил ваши запросы и молчал.
Убрал, когда попался.
А вот ради чего я это дописываю.
Метку ставили по китайским лабам. Но технически под неё мог попасть любой.
То есть мы
Первого июля я спросил: вы вообще знаете, что ваш AI-инструмент дописывает в запрос, который вы ему отправляете?
Тогда это звучало как паранойя
Разбор от 1 июля, с чего всё началось: t.me/gorilla_under_hood/604
Источники: The Register (01.07 и 08.07), CBS News, CNBC, Tom's Hardware, TechCrunch, SCMP.