Alibaba sẽ cấm nhân viên sử dụng Claude Code trong môi trường làm việc kể từ ngày 10/7, theo thông tin từ Reuters. Quyết định này xuất phát từ những lo ngại nội bộ liên quan đến các cơ chế được cho là có khả năng nhận diện môi trường vận hành của phần mềm. Dù chưa có thông báo chính thức từ Alibaba và công ty từ chối bình luận, động thái này đã nhanh chóng thu hút sự chú ý của giới công nghệ toàn cầu.
Nguyên nhân từ các phát hiện của cộng đồng lập trình viên
Reuters không khẳng định Claude Code chứa "backdoor" hay cửa hậu theo nghĩa truyền thống. Hãng tin chỉ cho biết quyết định của Alibaba dựa trên những phân tích gần đây của cộng đồng lập trình viên, trong đó phát hiện một số đoạn mã có chức năng kiểm tra môi trường thực thi, làm dấy lên lo ngại về khả năng công cụ nhận biết người dùng hoặc hệ thống đang hoạt động tại Trung Quốc.
Tranh cãi về tính năng bảo vệ hay rủi ro bảo mật
Theo Reuters, Anthropic xác nhận rằng từ tháng 3 năm nay, hãng đã bổ sung một số cơ chế nhằm chống việc bán lại trái phép Claude Code cũng như ngăn chặn hành vi "model distillation", tức sử dụng đầu ra của Claude để huấn luyện các mô hình AI khác. Điều này đồng nghĩa với việc các đoạn mã kiểm tra môi trường thực sự tồn tại, nhưng mục đích được Anthropic giải thích là để bảo vệ tài sản công nghệ chứ không phải cài đặt cửa hậu hay thu thập dữ liệu người dùng.
Tuy nhiên, trong lĩnh vực an ninh mạng, ranh giới giữa một tính năng bảo vệ hợp pháp và một cơ chế có thể tạo ra rủi ro luôn rất mong manh. Nhiều doanh nghiệp sẽ lựa chọn cách tiếp cận thận trọng nhất, đặc biệt nếu công cụ đó được sử dụng để truy cập vào những kho mã nguồn có giá trị hàng tỷ USD.
Bối cảnh cạnh tranh công nghệ giữa các ông lớn AI
Reuters nhắc lại rằng trước đó Anthropic từng cáo buộc Alibaba có hành vi sử dụng đầu ra của Claude để phục vụ quá trình huấn luyện các mô hình AI khác, một hoạt động thường được gọi là "distillation". Đây là vấn đề đang gây tranh cãi trong toàn ngành AI khi các công ty đều tìm cách bảo vệ mô hình của mình trước nguy cơ bị đối thủ khai thác để rút ngắn thời gian phát triển.
Trong bối cảnh đó, việc Alibaba yêu cầu nhân viên chuyển sang sử dụng Qoder, nền tảng hỗ trợ lập trình do chính hãng phát triển, không chỉ giúp giảm phụ thuộc vào công cụ nước ngoài mà còn tăng khả năng kiểm soát dữ liệu nội bộ. Đây cũng là xu hướng đang xuất hiện ngày càng rõ tại Trung Quốc khi các doanh nghiệp lớn ưu tiên sử dụng các giải pháp AI nội địa thay vì các dịch vụ đến từ Mỹ.
Cuộc chiến AI giờ đây là cuộc chiến về lòng tin
Những năm đầu của làn sóng AI tạo sinh, cuộc đua chủ yếu xoay quanh hiệu năng mô hình. Nhưng khi AI bắt đầu tham gia trực tiếp vào quy trình phát triển phần mềm của doanh nghiệp, tiêu chí đánh giá đã thay đổi. Một AI có thể tạo ra đoạn mã hoàn hảo nhưng nếu doanh nghiệp không chắc chắn công cụ đó đang thu thập những gì, gửi dữ liệu đi đâu hay có cơ chế hoạt động như thế nào, hiệu năng sẽ không còn là yếu tố quyết định.
Doanh nghiệp ngày càng yêu cầu các nhà cung cấp phải giải thích rõ cách thức công cụ hoạt động, dữ liệu nào được thu thập và những cơ chế bảo vệ nào được tích hợp bên trong hệ thống. Đó cũng là lý do một quyết định nội bộ của Alibaba lại tạo nên tiếng vang lớn trên thị trường. Nó phản ánh thực tế rằng AI agent đang trở thành hạ tầng cốt lõi của doanh nghiệp, nơi bất kỳ nghi ngờ nào về bảo mật cũng có thể dẫn tới những thay đổi lớn trong chiến lược sử dụng công nghệ.
Cho đến thời điểm hiện tại, chưa có bằng chứng công khai cho thấy Claude Code chứa cửa hậu hay thực hiện hành vi đánh cắp dữ liệu. Những gì Reuters ghi nhận là các quan ngại nội bộ, cùng lời xác nhận từ Anthropic về sự tồn tại của các cơ chế chống sao chép mô hình. Tuy nhiên, vụ việc cũng là lời nhắc nhở rằng trong kỷ nguyên AI, niềm tin có thể trở thành lợi thế cạnh tranh quan trọng không kém chính năng lực của mô hình.
