Alibaba запретила Claude Code как «бэкдор». Экс-инженер Anthropic объясняет, что это не так
Reuters сослался на одного анонимного источника и одно хлёсткое слово: Alibaba убирает Claude Code с рабочих компьютеров сотрудников из-за «рисков бэкдора» и пересаживает их на собственный Qoder. В треде первым берёт слово человек, работавший в орбите Anthropic, — и начинает с определения.
Предполагаемый «бэкдор» — это недавнее изменение Claude Code, которое считывает часовой пояс и локаль компьютера и отправляет немного данных о местоположении на сервер. По сообщениям, ответ Alibaba — запретить инструмент по всей компании и перевести разработчиков на собственного агента для кода, Qoder.
Подрядчик, который был первым инженером в Stainless (позже купленной Anthropic), возразил педантично, но убийственно: телеметрия, сообщающая часовой пояс, — не бэкдор. А те же компании, поднимающие тревогу, держат весь свой приватный код на GitHub.
Что на самом деле сообщил Reuters — и насколько зыбки источники
История держится на одной короткой заметке Reuters (зеркало на archive.is — Reuters блокирует прямые переходы): Alibaba запрещает Claude Code на рабочих местах из-за предполагаемых рисков бэкдора, «по словам источника», и направляет сотрудников на собственную платформу для кода — Qoder. Ни одного названного официального лица, ни технического разбора, только одно слово, которое делает всю работу: бэкдор.
Само явление реально, но гораздо мельче заголовка. Несколькими днями раньше отдельный тред на HN разобрал сборку Claude Code, которая определяет китайский часовой пояс и локаль и передаёт часть данных о местоположении. Это и есть «бэкдор».
«Это не то, что называют бэкдором»
Самую резкую поправку в треде внёс человек, одной ногой стоящий в мире вендора.
«Это не то, что называют бэкдором…» — подрядчик из Гамбурга, первый инженер Stainless, купленной Anthropic
Бэкдор — это скрытый удалённый доступ. Телеметрия локали, которая утекает в виде метки часового пояса, — это вопрос приватности, а не лазейка внутрь. Один комментатор снизил градус ещё сильнее:
«Если вы думаете, что президент США потеряет сон из-за метки часового пояса в формате даты, даже не знаю, что вам сказать.» — комментатор, сопоставивший заявленную серьёзность угрозы с риторикой вокруг неё
Арифметика доверия, которую запрет игнорирует
Более чистый удар — про последовательность. Эти же компании каждый день отправляют самое ценное, что у них есть, на американскую инфраструктуру.
«Они доверяют GitHub не читать их код, но не доверяют ИИ от Microsoft? Это шизофрения» — инженер, указавший, где код и так уже лежит
Одна из веток пыталась представить запрет как доказательство того, что Alibaba уже задистиллировала модель Anthropic и больше в ней не нуждается, но её опровергли по срокам, а затем поправили ещё раз: GLM выпускает другая лаборатория, не Alibaba. Что переживает всё это — трактовка, которая переворачивает всю историю: это больше похоже не на открытие в безопасности, а на пиар-войну между двумя компаниями, которую ведут пугающим словом.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
Он построил продукт на идее «транскрипты — новая нефть». Теперь признаёт: пользы ноль
Амол Капур когда-то верил, что сохранённые логи сессий агента ценнее кода, который они производят. Команда проверила это на сотнях сессий и не нашла ничего — поэтому он написал пост, хоронящий собственную идею, а затем ему пришлось защищать её вживую перед практиком, у которого работает ровно обратное.