סין מסמנת "backdoor" ב-Claude Code, Alibaba אוסרת אותו ומכריחה מעבר ל-Qoder

מוקד המתיחות מול סין התלקח השבוע כשפלטפורמת cybersecurity שמפעילה משרד התעשייה הסיני הוציאה התראת אבטחה רשמית על 'backdoor' ב-Claude Code של Anthropic, ו-Alibaba הודיעה ב-6 ביולי שתאסור על עובדיה להשתמש בכלי החל מ-10 ביולי, והוסיפה אותו לרשימת התוכנות בסיכון גבוה. העובדים נדרשים להסיר את כלי Anthropic ולעבור ל-Qoder שפותח בבית ב-Alibaba. Reuters דיווחה על התראת המשרד ב-8 ביולי.

התוכן הטכני שנוי במחלוקת. מהנדסי reverse-engineering תיעדו בפוסט ב-dev.to שזכה לתפוצה רחבה ('Claude Code's China detector is the wrong kind of security control') steganography מבוסס Unicode מעורפל שלכאורה עוקב אחר proxies ואזורי זמן סיניים — ככל הנראה מנגנון anti-distillation או ציות גיאוגרפי. הקונצנזוס בקרב המפתחים בשרשור היה שהשיטה 'הפרה את האמון יותר מהכוונה', ושההסבר של Anthropic על anti-distillation לא הספיק. הסיפור הצית ויכוח סוער על אמון בספקים, ריבונות, ו-telemetry נסתר בכלי פיתוח AI.

ההקשר חשוב: כל זה מגיע על רקע פריסה מדורגת שממשלת ארה"ב מחייבת של מודלים של Anthropic ושל OpenAI כאחד, והתנתקות רחבה יותר בין ה-stack של ה-AI האמריקאי לסיני. Alibaba, במקביל, הפסיקה את התאמת ה-agent של Qwen כדי לציית לרגולציות סיניות חדשות, והורידה מהמדף חברים וירטואליים מבוססי AI ככל שסין מהדקת את הכללים. עבור Anthropic, אובדן לקוח בגודל של Alibaba פחות מהותי מהפגיעה במוניטין — חברת AI מובילה שנתפסת מטמיעה מעקב סמוי מערערת את טיעון האמון שנמצא בלב המכירה שלה ל-enterprise. הפרשה מגבשת מוטיב: ככל שכלי הקוד מבוססי ה-AI נטמעים עמוק יותר בארגונים, מנגנונים נסתרים וקווי שבר גיאופוליטיים הופכים לסיכוני רכש מסדר ראשון, לא הערות שוליים.