China alerta sobre una presunta "puerta trasera" en la herramienta de IA Claude Code de Anthropic
Claude Code es un asistente de programación basado en IA capaz de generar código, depurar software y revisar proyectos informáticos a partir de instrucciones del usuario.
Anthropic. Imagen de archivo
La Base de Datos Nacional de Vulnerabilidades de China (NVDB), organismo afiliado al Ministerio de Industria y Tecnología de la Información, advirtió este miércoles sobre la existencia de una presunta "puerta trasera de seguridad" en algunas versiones de Claude Code, la herramienta de programación asistida por inteligencia artificial desarrollada por la empresa estadounidense Anthropic.
Según el regulador chino, esa funcionalidad podría permitir que el software transmita información confidencial —como la ubicación de los usuarios y determinados identificadores relacionados con su identidad— a los servidores de Anthropic sin el consentimiento de quienes utilizan la plataforma.
Claude Code es un asistente de programación basado en IA capaz de generar código, depurar software y revisar proyectos informáticos a partir de instrucciones del usuario.
Anthropic restringe el acceso a sus productos en China
Aunque Anthropic restringe el acceso a sus productos en China y en otros países que considera de alto riesgo, la herramienta continúa siendo utilizada en el país mediante redes privadas virtuales (VPN) y servicios de proxy de terceros.
La NVDB afirmó en un comunicado publicado en su sitio web que detectó "riesgos de seguridad de puerta trasera" en la herramienta, los cuales, según el organismo, representan una "grave amenaza". En consecuencia, recomendó a usuarios e instituciones realizar una revisión inmediata de sus sistemas y desinstalar o actualizar el software a una versión en la que, asegura, se haya eliminado el código cuestionado. También instó a reforzar la vigilancia del tráfico de red para prevenir posibles filtraciones de datos sensibles.
De acuerdo con AFP, Anthropic no respondió a las solicitudes de comentarios sobre las acusaciones, que comenzaron a circular la semana pasada en medios especializados en tecnología.
La agencia también informó, citando fuentes familiarizadas con el asunto, que el gigante tecnológico chino Alibaba comunicó recientemente a sus empleados que prohibirá el uso de Claude Code a partir del 10 de julio debido a preocupaciones relacionadas con la seguridad.
Tecnología y Ciencia
La Casa Blanca frena el lanzamiento de OpenAI y genera incertidumbre sobre su política de Inteligencia Artificial
Andrés Ignacio Henríquez
Anthropic acusó a Alibaba de utilizar técnicas de ingeniería inversa
No obstante, un ingeniero de Claude Code, Thariq Shihipar, respondió la semana pasada a las acusaciones en una publicación en la red social X. Según explicó, la funcionalidad señalada correspondía a un experimento implementado en marzo para detectar abusos relacionados con revendedores no autorizados y la fragmentación de cuentas.
"Desde entonces, el equipo ha implementado medidas de mitigación más efectivas y llevábamos tiempo queriendo eliminar esto... debería revertirse por completo en la versión de mañana", escribió el ingeniero, en referencia a la eliminación de ese mecanismo.
LO ÚLTIMO
