Alibaba, Çalışanlarına Claude Code Yasağı Getirdi: Arka Kapı İddiaları Gerginliği Tırmandırdı

Yapay zeka dünyasındaki ABD-Çin rekabeti yeni bir boyut kazandı. Çin teknoloji devi Alibaba, çalışanlarının Anthropic'e ait yapay zeka destekli kodlama aracı Claude Code'u kullanmasını yasakladığını duyurdu. Şirket içi bir bildirimde yer alan karar, 10 Temmuz tarihinden itibaren yürürlüğe girecek.

Karar Neden Alındı?

Alibaba'nın gerekçesi oldukça çarpıcı: Şirket, Claude Code'un "arka kapı" (backdoor) riski taşıdığını öne sürüyor. Şirket içi bir notta konuya ilişkin açıklama yapan Alibaba, Claude Code'un yakın zamanda güvenlik açığı riski taşıdığının tespit edildiğini ve kapsamlı bir değerlendirmenin ardından aracın yüksek riskli yazılımlar listesine eklendiğini belirtti.

Peki bu iddianın arkasında ne var? İşin özü şu: Güvenlik araştırmacıları, Claude Code'un içinde Çinli kullanıcıları tespit etmeye yönelik gizli bir kod barındırdığını ortaya çıkardı. Reddit'te bir kullanıcının yaptığı ters mühendislik çalışması, işin teknik detaylarını gözler önüne serdi. Söz konusu kodun, 2 Nisan'da yayınlanan 2.1.91 sürümünden bu yana sürüm notlarında hiç belirtilmeden sessizce var olduğu tespit edildi. Bu kod, kullanıcının sistem saat diliminin Şangay veya Urumçi olup olmadığını kontrol ediyor ve kullanılan proxy adreslerini Çin'e ait alan adları listesiyle karşılaştırıyordu.

İşin en dikkat çekici yanı ise tespit yönteminin gizliliğiydi. Sıradan bir loglama yerine, sistem steganografi denilen bir teknikle sinyalleri gizliyordu — örneğin Çin saat dilimi tespit edildiğinde tarih formatındaki tire işaretleri eğik çizgiye dönüşüyor, bazı ifadelerdeki kesme işaretleri görünüşte aynı ama teknik olarak farklı Unicode karakterleriyle değiştiriliyordu. Bu değişiklikler insan gözüyle fark edilemeyecek kadar ustaca gizlenmişti, ancak Anthropic'in sunucuları tarafından makine düzeyinde okunabiliyordu.

Anthropic'ten Açıklama Geldi

Konu kamuoyuna yansıyınca Anthropic tarafında da hızlı bir yanıt geldi. Claude Code ekibinden Thariq Shihipar, konuya ilişkin X üzerinden bir paylaşım yaptı. Shihipar, söz konusu kodun Mart ayında başlatılan bir deney olduğunu, yetkisiz bayilerden kaynaklanan hesap istismarını önlemek ve model damıtmaya (distillation) karşı koruma sağlamak amacıyla devreye alındığını açıkladı. Şirket yetkilisi ayrıca bu mekanizmanın önümüzdeki güncellemelerde kaldırılacağını da sözlerine ekledi.

Peki distillation (damıtma) tam olarak nedir? Basitçe anlatmak gerekirse, bu yöntem bir yapay zeka modelinin ürettiği çıktıların, daha küçük ve maliyeti düşük başka bir modeli eğitmek için kullanılması anlamına geliyor. Anthropic, bu tekniğin kendi iş modeli için ciddi bir tehdit oluşturduğunu düşünüyor.

Arka Planda Daha Büyük Bir Kavga Var

Bu yasağı sıradan bir güvenlik önlemi olarak görmek yanıltıcı olur. Çünkü olay, çok daha büyük bir husumetin parçası. Anthropic, geçtiğimiz haziran ayında ABD Senatosu'na gönderdiği bir mektupla, Alibaba'nın Qwen yapay zeka laboratuvarıyla bağlantılı operatörlerin, Claude modellerinden bilgi çalmaya yönelik "düşmanca damıtma" saldırısı düzenlediğini iddia etmişti. İddiaya göre, Nisan-Haziran ayları arasında yaklaşık 25 bin sahte hesap kullanılarak Claude ile 28,8 milyondan fazla etkileşim gerçekleştirildi.

Alibaba ise bu iddialara karşı resmi bir yalanlama yapmak yerine, doğrudan yasak kararıyla karşılık verdi. Şirket, çalışanlarına Claude Code yerine kendi geliştirdiği yapay zeka destekli kodlama platformu olan Qoder'i kullanmalarını talimatlandırdı.

Bölgesel Gerginlik Büyüyor

Bu gelişme, ABD merkezli yapay zeka şirketleriyle Çinli teknoloji devleri arasındaki güven krizinin sadece son halkası. Nitekim benzer kısıtlamalar daha önce de gündeme gelmişti: JPMorgan ve Goldman Sachs, Haziran ayında Hong Kong'daki çalışanlarının Anthropic modellerine erişimini, lisans koşullarının Büyük Çin bölgesini kapsam dışı bırakması nedeniyle sınırlandırmıştı.

Anthropic açısından bakıldığında ise durum zaten karmaşıktı; şirket, Çin merkezli şirketlerin ve bu şirketlere bağlı yurt dışındaki yan kuruluşların dahi modellerini ticari amaçla kullanmasını baştan beri yasaklıyordu. Ancak VPN'ler ve yurt dışı iştirakler üzerinden bu kısıtlamaların aşıldığı biliniyor.

Sonuç: Yapay Zeka Dünyasında Yeni Bir Cephe

Alibaba-Anthropic krizi, yapay zeka teknolojisinin artık sadece bir rekabet alanı değil, aynı zamanda bir jeopolitik güç mücadelesi alanına dönüştüğünü net biçimde gösteriyor. Şirketlerin birbirlerini casusluk ve fikri mülkiyet hırsızlığıyla suçlaması, önümüzdeki dönemde ABD ile Çin arasındaki yapay zeka rekabetinin daha da sertleşeceğinin işareti olarak okunabilir.

Bu süreç, hem geliştiricilerin hangi araçlara güvenebileceği hem de küresel yapay zeka pazarının nasıl ikiye bölünebileceği konusunda önemli bir dönüm noktası olabilir.

---