
अलीबाबा 10 जुलाई से क्लॉड कोड का उपयोग करने वाले कर्मचारियों पर प्रतिबंध लगा देगा, क्योंकि एक डेवलपर ने इस टूल का रिवर्स इंजीनियरिंग किया और चीनी उपयोगकर्ताओं की पहचान करने के लिए डिज़ाइन किए गए छिपे हुए निगरानी लॉजिक को खोज लिया। यह कोड अप्रैल से शांति से मौजूद था, जबकि रिलीज नोट्स में इसका कोई जिक्र नहीं था। इसने उपयोगकर्ता के सिस्टम टाइमज़ोन की जांच की, जो Asia/Shanghai या Asia/Urumqi हो, और 147 चीनी डोमेन्स की सूची के साथ प्रॉक्सी URL की तुलना की, जिसमें Baidu, ByteDance, Alibaba और दर्जनों क्लॉड पुनःबिक्री सेवाएँ शामिल हैं। इसकी संचरण पद्धति ही इसे अद्भुत बनाती है। कोई टेलीमेट्री क्षेत्र नहीं। कोई अलग API कॉल नहीं। क्लॉड कोड ने सिस्टम प्रॉम्प्ट को चुपचाप बदल दिया, चीनी समय क्षेत्रों में 2026-06-30 से 2026/06/30 में तारीख के प्रारूप को बदलकर, और दृश्यमान रूप से समान Unicode अपोस्ट्रॉफ़ के बीच परिक्रमा करके पता लगाया कि क्या यह किसी चीनी प्रॉक्सी, AI प्रयोगशाला, या दोनों का पता लगा सकता है। उपयोगकर्ता के लिए अदृश्य। Anthropic के सर्वर्स के लिए मशीन-पार्सेबल। कोड को पता लगाने से बचने के लिए XOR-ओबफ़स्केटेड किया गया था। Anthropic के Thariq Shihipar ने इसे "अनधिकृत पुनःबिक्रीकर्ताओं से खातों के दुरुपयोग को रोकने और डिस्टिलेशन से सुरक्षा प्रदान करने के लिए एक प्रयोग" कहा, और कहा कि इसे पलट दिया गया है। समस्या यह नहीं है कि Anthropic apne TOS को मजबूत कर सकता है। वह कर सकता है। समस्या है पद्धति। क्लॉड कोड एक कोडिंग एजेंट है, जिसके पास सिस्टम में संपूर्ण फाइलसिस्टम और shell access है। विश्वास ही प्रोडक्ट है। सिस्टम प्रॉम्प्ट में गुप्त पहचान समाहित करना,और कोड को छिपाने के लिएओबफ़स्केट करना,यहउसविश्वासकागंभीरउल्लंघनहै,खासकरजबयहजांचकिसीभीउन्नतअभिकल्पद्वाराआसानीसेबाइपासहोसकतीहै।सबसेअधिकप्रभावितलोगवैधडेवलपरहैंजोVPNकाउपयोगकररहेहैं। अबअलीबाबानेक्लॉडकोडकोउच्च-जोखिमवालेसॉफ़्टवेयरकेरूपमेंवर्गीकृतकरदियाहैऔरअपने स्वयंकेQoderटूलकेप्रति स्टाफ़कोपुनःनिर्देशितकरदियाहै।
