阿里巴巴因涉嫌后门风险禁止在工作中使用Claude Code

Alibaba намерена запретить использование Claude Code от Anthropic на своих рабочих местах из-за предполагаемых рисков бэкдоров, сообщает источник Reuters. Это решение, о котором было объявлено 3 июля 2026 года, подчеркивает усиление корпоративного контроля за безопасностью ИИ-агентов, которые выполняют произвольный код на машинах разработчиков.

Ключевые детали

• Масштаб запрета: Alibaba запретит использование Claude Code во внутренних командах разработки, хотя точные сроки не указаны.
• Предполагаемый риск: Источник утверждает, что инструмент содержит уязвимости, которые могут быть использованы как бэкдоры, потенциально позволяя несанкционированный удаленный доступ или кражу данных.
• Контекст: Это не единичный случай. Китайские технологические компании все чаще ужесточают контроль над ИИ-инструментами, которые работают локально и могут взаимодействовать с файлами, сетями и API, особенно разработанными иностранными компаниями.

Что это значит для разработчиков

Claude Code — это агентный инструмент кодирования, который работает непосредственно в терминале, предоставляя ему широкий системный доступ: чтение/запись файлов, выполнение команд оболочки и отправка сетевых запросов. Такая конструкция, хотя и мощная для автоматизации, несет встроенные риски безопасности, если модель ведет себя некорректно или скомпрометирована. Решение Alibaba сигнализирует, что даже уважаемые ИИ-провайдеры сталкиваются с барьерами доверия в регулируемых отраслях.

Более широкие последствия

Этот запрет может повлиять на другие крупные предприятия, заставив их пересмотреть свою политику в отношении ИИ-агентов. Разработчикам, использующим Claude Code в корпоративных условиях, следует пересмотреть меры безопасности своей организации и рассмотреть возможность изоляции или ограничения сетевого доступа для этого инструмента.