bitkub-banner

Anthropic แอบติดระบบติดตามผู้ใช้แอบแฝงใน Claude Code แต่ถอดออกแล้วหลังโดนนักวิจัยแฉ

พร้อมเล่น 0:00 / 0:00
สรุปข่าว
  • Anthropic ตัดสินใจลบระบบติดตามที่ถูกซ่อนไว้ในเครื่องมือ Claude Code ออกไปหลังจากที่มีนักวิจัยด้านความปลอดภัยค้นพบว่าระบบดังกล่าวแอบเก็บข้อมูลเพื่อระบุตำแหน่งที่ตั้งและการใช้งานพร็อกซีของผู้ใช้งานบางกลุ่มโดยเฉพาะที่เชื่อมโยงกับประเทศจีน
  • วิศวกรของบริษัทออกมาชี้แจงว่าฟีเจอร์นี้เป็นเพียงการทดลองที่ถูกใส่เข้ามาตั้งแต่เดือนมีนาคมเพื่อป้องกันการนำบัญชีไปใช้ในทางที่ผิดและเพื่อสกัดกั้นการแอบดูดข้อมูลจากโมเดล AI ไปใช้งานอย่างไม่ถูกต้องโดยผู้ให้บริการที่ไม่ได้รับอนุญาต
  • การค้นพบครั้งนี้เกิดขึ้นในช่วงเวลาที่ Anthropic กำลังเดินหน้าผลักดันให้หน่วยงานรัฐออกกฎหมายควบคุมการคัดลอกข้อมูลจากโมเดล AI ขั้นสูงหลังจากที่บริษัทเพิ่งกล่าวหาว่านักพัฒนาจากจีนหลายรายใช้บัญชีปลอมเพื่อดึงข้อมูลจาก Claude ไปฝึกฝนโมเดลคู่แข่ง

แนวโน้มผลกระทบต่อราคา Neutral

เนื่องจากประเด็นนี้เป็นเพียงการจัดการปัญหาด้านความปลอดภัยและความเป็นส่วนตัวภายในระบบของนักพัฒนาซึ่งไม่ได้ส่งผลกระทบโดยตรงต่อปัจจัยพื้นฐานหรือความเชื่อมั่นในตลาดสินทรัพย์ดิจิทัลและโทเคน AI ในภาพรวม

เกิดประเด็นร้อนในวงการปัญญาประดิษฐ์เมื่อ Anthropic ต้องรีบถอดระบบติดตามผู้ใช้งานที่ถูกซ่อนเอาไว้ในเครื่องมือผู้ช่วยเขียนโค้ดอย่าง Claude Code ออกอย่างเร่งด่วน การตัดสินใจครั้งนี้เกิดขึ้นหลังจากที่นักพัฒนาชื่อ Thereallo ได้ออกมาเปิดโปงเมื่อช่วงเดือนมิถุนายนว่าระบบมีการฝังโค้ดบางอย่างลงในคำสั่งพื้นฐานเพื่อใช้คัดกรองและระบุตัวตนผู้ใช้งานที่พยายามหลบเลี่ยงข้อจำกัดหรือมีพฤติกรรมที่เชื่อมโยงกับห้องปฏิบัติการ AI ในประเทศจีน รวมถึงการพยายามตรวจจับผู้ที่นำ API ไปขายต่อโดยไม่ได้รับอนุญาต

ทางด้าน Thereallo ระบุว่าแม้ความพยายามในการป้องกันการละเมิดลิขสิทธิ์และการขโมยข้อมูลโมเดลจะเป็นเรื่องที่เข้าใจได้ แต่วิธีการที่ Anthropic เลือกใช้นั้นดูไม่โปร่งใสเอาเสียเลย เพราะแทนที่จะแจ้งให้ผู้ใช้งานทราบผ่านเอกสารประกอบหรือบันทึกการอัปเดต ทางบริษัทกลับเลือกที่จะซ่อนตัวติดตามเหล่านี้ไว้ในรูปแบบของรหัส Unicode และรายชื่อโดเมนที่ถูกเข้ารหัสลับ ซึ่งถือเป็นการกระทำที่ทำลายความเชื่อใจของผู้ใช้งานที่พึ่งพาเครื่องมือสำหรับนักพัฒนาซอฟต์แวร์ หลังจากที่เรื่องนี้ถูกวิพากษ์วิจารณ์อย่างหนัก Thariq Shihipar วิศวกรของ Anthropic จึงได้ออกมาชี้แจงผ่านแพลตฟอร์ม X ว่าระบบดังกล่าวเป็นเพียงการทดลองเพื่อป้องกันการดึงข้อมูลข้ามโมเดล และทางทีมงานก็ได้นำระบบนี้ออกไปแล้วในการอัปเดตล่าสุด

เหตุการณ์นี้เกิดขึ้นท่ามกลางความตึงเครียดทางภูมิรัฐศาสตร์ที่ทวีความรุนแรงขึ้นในอุตสาหกรรม AI โดยก่อนหน้านี้ไม่นาน Anthropic เพิ่งจะออกมาเรียกร้องให้สภาคองเกรสเพิ่มมาตรการป้องกันการขโมยข้อมูลปัญญาประดิษฐ์จากต่างชาติ พร้อมทั้งกล่าวหาว่าบริษัทเทคโนโลยีจากจีนอย่าง DeepSeek และ Moonshot AI รวมถึงเครือข่ายที่เชื่อมโยงกับ Alibaba ได้ทำการสร้างบัญชีปลอมนับหมื่นบัญชีเพื่อดึงข้อมูลคำตอบจาก Claude ไปใช้ฝึกฝนโมเดลของตนเอง ซึ่งประเด็นเรื่องการดูดข้อมูลเพื่อไปสอน AI อีกทอดหนึ่งกำลังกลายเป็นข้อถกเถียงสำคัญทั้งในแง่ของลิขสิทธิ์และความมั่นคงแห่งชาติ

ที่มา: decrypt


มุมมองส่วนตัวประเมินว่าการที่ Anthropic แอบซ่อนระบบติดตามไว้ในเครื่องมือของตนเองนั้นสะท้อนให้เห็นถึงความหวาดระแวงขั้นสุดของบริษัทเทคโนโลยีชั้นนำในสหรัฐอเมริกาที่มีต่อการโจรกรรมข้อมูลจากชาติคู่แข่งอย่างจีน แม้ว่าเหตุผลในการปกป้องทรัพย์สินทางปัญญาจะฟังดูชอบธรรม แต่การเลือกใช้วิธีแอบสอดแนมผู้ใช้งานโดยไม่แจ้งให้ทราบล่วงหน้านั้นถือเป็นการทำลายความเชื่อมั่นที่อาจส่งผลเสียต่อภาพลักษณ์ขององค์กรในระยะยาว การแข่งขันในสมรภูมิ AI กำลังดุเดือดขึ้นเรื่อยๆ และประเด็นเรื่องความเป็นส่วนตัวจะกลายเป็นอาวุธสำคัญที่ผู้ใช้งานใช้ตัดสินใจเลือกผู้ให้บริการ ซึ่งเหตุการณ์นี้น่าจะเป็นบทเรียนราคาแพงให้ Anthropic และบริษัทอื่นๆ ต้องระมัดระวังในการสร้างสมดุลระหว่างการรักษาความปลอดภัยและการเคารพสิทธิส่วนบุคคลของผู้ใช้งาน