Kémkedési vádak és rejtett nyomkövető algoritmusok robbantották fel a viszonyt az amerikai Anthropic és a kínai Alibaba között. Az ázsiai e-kereskedelmi és techóriás azonnali hatállyal magas kockázatú szoftverré nyilvánította, és július 10-től teljesen kitiltotta belső rendszereiből a népszerű Claude Code intelligens programozó asszisztenst. Az alkalmazottakat utasították, hogy töröljenek minden Anthropic-terméket, a kieső kapacitást pedig a saját fejlesztésű Qoder platformmal kötelesek pótolni. A radikális lépés hátterében egy olyan steganográfiai adatküldő mechanizmus áll, amely a gyanú szerint célzottan a kínai fejlesztőket azonosította be és követte nyomon a háttérben.
Így működött a rejtett kínai szűrő
A botrány június végén robbant ki, amikor egy LegitMichel777 nevű Reddit-felhasználó visszafejtette a Claude Code bináris állományait. A vizsgálat során kiderült, hogy az április elején kiadott 2.1.91-es verzió óta a szoftver egy titkos ellenőrző rutint futtatott a háttérben, amiről a hivatalos verziófrissítési dokumentáció mélyen hallgatott. A kód ellenőrizte, hogy a felhasználó rendszerének időzónája az Asia/Shanghai vagy az Asia/Urumqi régióba esik-e, valamint átfésülte a proxy-beállításokat olyan kulcsszavak után kutatva, amelyek vezető kínai techcégekhez vagy mesterségesintelligencia-laborokhoz – köztük az Alibabához, a Baiduhoz és a ByteDance-hez – köthetők.
Az igazán komoly aggodalmat a megszerzett adatok továbbításának módja váltotta ki. Hagyományos naplózás helyett a Claude Code steganográfiát alkalmazott: észrevehetetlen változtatásokat eszközölt az Anthropic szervereire visszaküldött rendszerszintű promptokban. Ha a rendszer kínai jelenlétet észlelt, a dátumformátumban a kötőjeleket perjelekre cserélte, a szöveges részekben pedig bizonyos aposztrófokat vizuálisan azonos, de technikailag eltérő Unicode-karakterekre cserélt le. Ez a módszer emberi szemmel és magának az AI-modellnek is láthatatlan maradt, az Anthropic fogadó szerverei viszont gépi úton könnyedén dekódolhatták a jelzéseket. Ráadásul a detekciós logika jelentős részét XOR-titkosítással rejtették el a fejlesztők, hogy megnehezítsék a sima szöveges elemzést.
A kölcsönös vádaskodás kontextusa
Az Anthropic részéről Thariq Shihipar szoftvermérnök az X platformon elismerte a kód létezését, ám azt egy márciusban indított „kísérletnek” nevezte. Állítása szerint a funkció kizárólag azt a célt szolgálta, hogy kiszűrje az illetéktelen szoftverviszonteladókat, és megvédje a modelleket az úgynevezett desztillációs támadásoktól, amikor rivális cégek a Claude válaszaival tanítják fel saját algoritmusaikat. Bár az Anthropic szerint a vitatott kódrészletet a július 1-jei frissítéssel visszavonták, a bizalmi válság az Alibabánál addigra visszafordíthatatlanná vált.
A mostani szoftvertiltás egy hosszabb ideje húzódó háború újabb fejezete. Júniusban az Anthropic hivatalos levélben vádolta meg az Alibabát azzal, hogy az ázsiai céghez köthető Qwen laboratórium ipari léptékű adatlopást hajtott végre. A vád szerint az Alibaba mintegy 25 ezer hamis felhasználói fiókot regisztrált, amelyekkel több mint 28 millió interakciót generáltak rövid idő alatt, hogy lemásolják a Claude modellek működési logikáját. Az Alibaba belső tiltólistája így egyfajta válaszlépésként is értelmezhető az amerikai vádakra, miközben a vállalat a saját, QMind tudásbázissal megerősített Qoder Enterprise Edition nevű fejlesztői eszközére kényszeríti át a munkatársait.
| Paraméter | Claude Code (Anthropic) | Qoder (Alibaba) |
|---|---|---|
| Státusz az Alibabánál | Magas kockázatú, tiltott szoftver | Kötelező belső alternatíva |
| Háttérműveletek | XOR-titkosított időzóna- és proxy-ellenőrzés | Helyi vállalati felhő és QMind integráció |
| Adattovábbítás módja | Steganográfia a promptokba rejtve | Belső hálózaton belül kontrollált adatfolyam |
A technológiai hidegháború szintlépése
A két techóriás konfliktusa tökéletesen mintázza az amerikai és kínai mesterségesintelligencia-szektor közötti végzetes eltávolodást. Amíg az amerikai szolgáltatók drasztikus, akár rejtett kód szintű eszközökkel próbálják megakadályozni, hogy szellemi tulajdonuk ázsiai kezekbe kerüljön és ott saját modellek alapjává váljon, addig a kínai nagyvállalatok azonnal elvágják a kritikus ellátási láncokat, ha felmerül az amerikai adatszivárgás kockázata. A fejlesztők számára ez azt jelenti, hogy a globálisan átjárható, egységes fejlesztői eszköztár kora lejárt, az AI-alapú programozásban is megkerülhetetlenné válik a politikai és földrajzi blokkosodás.
