Anthropic'in Gizli Claude Takip Kodu Ortaya Çıktı: Çinli Kullanıcılar İzlenmiş

Yapay zeka şirketi Anthropic, Claude Code kullanıcılarını gizlice izleyen bir takip kodunun ortaya çıkmasının ardından bu sistemi hızla kaldırdı. Güvenlik araştırmacıları tarafından "kullanıcı güveninin ciddi bir ihlali" olarak nitelendirilen bu durum, şirketin gözetim karşıtı duruşuyla çeliştiği için büyük tepki topladı.

Gizli Takip Kodu Nasıl Ortaya Çıktı?

Geçtiğimiz hafta "Thereallo" adlı bir web geliştiricisi, Claude Code içindeki gizlilik sorunlarını araştırırken şaşırtıcı bir bulguya rastladı. Yapay zeka firmasının, Çinli kullanıcıları izlemek için "prompt steganografisi" kullanarak kodları gizlediği ortaya çıktı. Kötü amaçlı olmayan ancak kullanıcıların fark edemeyeceği şekilde çalışan bu kod; saat dilimi, proxy kullanımı ve Çinli AI laboratuvarlarıyla olası bağlantılar gibi bilgileri Anthropic'e iletiyordu.

Anthropic'in Savunması ve Distillation Saldırıları

Anthropic mühendisi Thariq Shihipar, X üzerinden yaptığı açıklamada, takip sisteminin Mart ayında bir "deney" olarak eklendiğini doğruladı. Shihipar'a göre bu kod, yetkisiz satıcıların hesap istismarını önlemek ve distillation saldırılarına karşı korunmak amacıyla geliştirilmişti. Washington Post'un araştırmasına göre, yetkisiz satıcılar ücretsiz modellere erişimi ayda 1 dolara, 100 dolarlık profesyonel abonelikleri ise 12 dolara kadar düşen fiyatlarla satabiliyor.

Gözetim Karşıtı Duruşla Çelişen Adımlar

Gizlilik savunucuları, Anthropic'in kullanıcıları gözetlemek için sınırları aşmaya istekli olmasını eleştirdi. Bu durum, şirketin ABD hükümetinin ABD'li kullanıcıları gözetlemesi için Claude'u kullanmasına izin vermemesi ve bu nedenle Beyaz Saray'a dava açması göz önüne alındığında özellikle şaşırtıcı bulunuyor. Uzmanlar, bu olayın ABD'li firmaların Çinli şirketlerin kendi modellerini kopyalamasını engellemek için giderek daha agresif önlemler aldığının bir işareti olduğunu belirtiyor.

Çin ile Yapay Zeka Rekabeti Kızışıyor

Son bir yıl içinde Çinli firmalar, ABD'li şirketlerin model yeteneklerine aylar içinde ulaşmayı başardı. Hatta Çinli Zhipu AI'ın yeni ve ücretsiz bir modelinin, bilgisayar güvenlik açıklarını bulma konusunda Anthropic'in Mayıs ayında piyasaya sürdüğü Claude Opus 4.8 modelinden daha başarılı olduğu bildirildi. Bu kopyalama döngüsünü kırmak isteyen Anthropic ve OpenAI, ABD hükümetini distillation saldırılarını bir tür fikri mülkiyet hırsızlığı olarak görmeye çağırıyor.

Şubat ayında yapılan araştırmalar, Alibaba'nın Qwen AI modelleri de dahil olmak üzere birçok Çinli modelin ABD menşeli yapay zeka modelleri üzerinden kopyalandığına dair güçlü kanıtlar sunmuştu. Hatta bazı yoğun testlerde, kopyalanan modellerin yanlışlıkla kendilerini Claude olarak tanıttığı bile görülmüştü.

--- **İlgili Kaynaklar:** Detaylı yapay zeka haberleri ve kaynakları için [AI Merkezi](https://aimerkezi.com) sayfasını incelemenizi öneriyoruz.