أصدرت منصة أمنية تتبع وزارة الصناعة الصينية تحذيرًا بشأن خطر أمني كبير في أداة البرمجة الذكية “Claude Code” التابعة لشركة أنثروبيك، ما أعاد تسليط الضوء على هذه الأداة، حيث لم تعد مجرد أداة مساعدة للمطورين وإنما أصبحت قضية حساسة تتعلق بتسريب البيانات ومراقبة أدوات التطوير داخل المؤسسات.
تحذير من آلية مراقبة داخلية
كما جاء في تقرير نشرته رويترز، أكدت قاعدة البيانات الوطنية للثغرات في الصين أن “Claude Code” تحتوي على آلية مراقبة مدمجة، حيث يمكن لهذه الآلية إرسال معلومات حساسة إلى خوادم بعيدة دون الحاجة لموافقة المستخدم، ومن ضمن هذه المعلومات الموقع الجغرافي ومعرفات الهوية المرتبطة، وقد حدد التحذير الإصدارات المتأثرة، التي تشمل النسخ بين 2.1.91 و2.1.196، وطالب المستخدمين والمؤسسات بمراجعة الأنظمة المتأثرة على الفور، أو إزالة الإصدارات المعنية، أو التحديث إلى نسخة آمنة.
رفع مستوى الأمان في أدوات التطوير
في هذا السياق، دعت السلطات الصينية المؤسسات إلى تعزيز السيطرة على اتصال أدوات التطوير بالشبكات الخارجية، وتعزيز مراقبة حركة البيانات داخل الشبكات الحساسة، ووفقًا لرويترز، جاء هذا التحذير بعد أن قامت شركة علي بابا بحظر استخدام “Claude Code” في بيئات العمل، وذلك عقب تدقيق في وظائف قد تساعد على تحديد مستخدمين مرتبطين بالصين. وكانت أنثروبيك لم ترد على طلب رويترز للتعليق، مما يزيد من ضغوط الفحص المفروض على أدوات البرمجة المدعومة بالذكاء الاصطناعي داخل الشركات والجهات الحكومية.
تحديات جديدة تواجه المطورين
يعتبر هذا الوضع تحديًا جديدًا للمطورين، إذ يتعين عليهم التعامل مع المخاطر المرتبطة بأدوات البرمجة التي قد تسهل تسريب المعلومات، مما يدعو للبحث عن حلول أكثر أمانًا. يجب أن يستثمر المطورون في أدوات توفر مستوى عالٍ من الحماية، وتعزز من أمان البيانات، مما يعكس أهمية الالتزام بأحدث معايير الأمان في عالم البرمجة الحديث، وبالتالي، تتطلب هذه الأوضاع وضع استراتيجيات فعالة لمراقبة الشبكات وحماية المعلومات الحساسة.