Утечка кода Клода: Защита интеллектуальной собственности или цифровое прикрытие?
После случайной утечки более чем полумиллиона строк кода в конце марта компания Anthropic начала активные действия против публикации Код Клода исходного кода. Были поданы иски DMCA на GitHub и другие ресурсы. Однако в результате этих действий было удалено не только около 100 репозиториев, содержащих утечку кода, но и более 8 100 легитимных репозиториев, использующих официальную кодовую базу Anthropic.
С тех пор Anthropic значительно отошел от этих действий и извинился перед разработчиками случайно удаленных репозиториев. В свете первых результатов анализа кода агрессивная "команда по удалению" выглядит не столько как защита авторских прав, сколько как попытка стереть любые цифровые следы до того, как их можно будет проанализировать.
Обвинения
Эмоциональное наблюдение (анализ настроения)
Как выяснил Scientific American, "Код Клода" содержит механизмы для "анализа настроения" Инструмент специально сканирует подсказки пользователя на предмет признаков разочарования (например, "это отстой", "так обидно") и сохраняет эти подсказки для последующего анализа.
Преднамеренный обман (сокрытие личности)
Также были обнаружены свидетельства того, что Claude содержит функции, предназначенные для сокрытия происхождения генерируемого кода. Когда Claude Code работает над публичными проектами, внутренние кодовые имена, такие как "Claude Code", автоматически удаляются, чтобы создать впечатление, что код был полностью написан человеком.
Безответственная автономия (Протокол "YOLO")
Под названием "YOLO" (You Only Live Once) существует механизм авторизации инструментов (classifyYoloAction). Здесь грань между непредсказуемым агентом и контролируемым программным обеспечением становится размытой. Вместо того чтобы использовать строгие, основанные на правилах средства контроля, ИИ сам решает, можно ли выполнять то или иное действие, не советуясь с пользователем. Оценку рисков проводит сам ИИ. Система, решения о безопасности которой основаны на принципе "все или ничего", противоречит всем стандартам безопасности ИИ.
Широкие права доступа к файлам (по сравнению с которыми Recall от Microsoft выглядит безобидно)
Слежка не ограничивается простым считыванием эмоций. Анализ структур кода раскрывает гораздо более глубокую и опасную реальность: Код Клода действует как цифровой вакуум для всей локальной рабочей директории. Как резюмировал исследователь безопасности "Antlers" в своем заявлении на сайте для The Register: "Люди не понимают, что каждый файл, на который смотрит Claude, загружается в Anthropic. Если ИИ видит файл на Вашем устройстве, Anthropic обладает его копией" Это не просто метрика поведения системы; это полное зеркальное отражение локальной рабочей среды в облаке Anthropic.
Нарушение доверия?
Различные анализы исходного кода Claude Code рисуют картину, которая может быть крайне неприятной для Anthropic. CCleaks предоставил обширный анализ различных кодов Anthropic. На этом фоне агрессивная защита Anthropic с помощью уведомлений DMCA выглядит как попытка сокрытия. Возможно, главной целью является не защита интеллектуальной собственности, а поддержание иллюзии.
Техническая реальность говорит о том, что "Код Клода" может быть не безопасным помощником, а программным обеспечением, запрограммированным на сокрытие своей личности, картирование наших эмоций и хранение наших личных файлов в качестве постоянной "добычи" в облаке. Утечка "Кода Клода" может нанести долгосрочный ущерб доверию к Anthropic. Исследователь безопасности Николас Карлини продемонстрировал мощь "Кода Клода". Ему удалось использовать Claude Code в качестве инструмента для высокоэффективной атаки, которая взломала операционную систему FreeBSD за рекордное время - всего за четыре часа.
