アリババ、バックドアのセキュリティ懸念疑惑でClaude Codeを禁止

アリババは、従業員がAnthropicのClaude Codeを職場環境で使用することを7月10日から禁止した。この決定には、埋め込まれたバックドアに関わるセキュリティ上の懸念が関係していると、この決定に詳しい人物が明らかにした。

要約

• アリババは、7月10日から従業員が職場環境でClaude Codeを使用することを、セキュリティ上の懸念を理由に禁止する。
• この報告された制限は、JPモルガンとゴールドマン・サックスが香港でAnthropicのClaudeモデルへのアクセスを制限した数週間後に行われた。
• Anthropicは最近、米国当局が輸出規制を解除し、新たな安全対策を承認した後、最新のAIモデルを復元した。

この問題に詳しい情報筋によると、この制限はアリババの社内作業環境全体に適用され、7月10日から発効する。同筋は、同社がこの決定に至ったのは、コーディングアシスタントに埋め込まれたバックドアに関連するセキュリティリスクの疑いがあるためだと述べた。

本稿執筆時点で、アリババは公式声明を発表しておらず、問題のセキュリティ懸念や制限の範囲に関する詳細は明らかにされていない。

Claude、さらなる企業での挫折に直面

この最新の動きは、AnthropicのClaudeモデルが香港の別の主要なエンタープライズ顧客グループへのアクセスを失ったわずか数週間後に行われた。6月、フィナンシャル・タイムズ紙は、JPモルガンが香港の従業員に対し、銀行が承認した大規模言語モデルのリストからClaudeモデルを選択することを禁止したと報じた。その理由は、モデルの使用場所を規定するAnthropicのライセンス条項にあった。

同報道によると、ゴールドマン・サックスは以前、Anthropicの利用規約が香港を含む大中華圏での使用を除外していると判断した後、同様の制限を導入していた。Anthropicは後にフィナンシャル・タイムズに対し、Claudeは香港で公式にサポートされたことは一度もないと述べ、JPモルガンはコメントを控えた。

これらの制限は、高度なAIツールがソフトウェア開発、研究、金融サービスのワークフローにさらに深く統合されるにつれて、香港の一部の金融機関の間で懸念を強めたと、フィナンシャル・タイムズは報じている。

Anthropic、最新モデルを復元

アリババの決定は、Anthropicの最新AIシステムにとっても波乱の数週間の後に行われた。7月1日、同社はClaude Fable 5およびMythos 5モデルへの一般公開アクセスを復元した。これは、米国当局が6月にAnthropicにこれらのモデルの停止を強いた輸出規制を解除したためである。

Anthropicは、米国当局との建設的な協議を行った後、展開を再開したと述べ、さらにサイバーセキュリティ関連のタスクを検出してブロックするための新しい分類器を追加した。同社は、追加の安全対策が、脱獄技術による不正使用の可能性に関する政府の懸念に対処したと述べた。

Anthropicは自社の技術を擁護する一方で、報告された脱獄はモデルの安全保護の普遍的な回避ではなく、限定的な方法を含むものであると主張した。また同社は、モデルテスト、安全性評価、不正使用追跡、脱獄リスクに関する情報共有において、米国政府との協力を拡大すると発表した。