Alibaba, Claude Code’u Yüksek Riskli Yazılım Olarak Sınıflandırdı ve Çalışanlarına Kullanım Yasağı Getirdi

0 Beğenme

Yorum Yaz

Favorilere Ekle

Alibaba Group, iç güvenlik protokollerini sıkılaştırarak çalışanlarının Claude Code adlı yapay zeka destekli kodlama aracını kullanmasını yasakladı. Şirket, Claude Code’u “yüksek riskli yazılım” olarak sınıflandırdı ve bu karar, çalışanların geliştirme süreçlerinde alternatif araçlar aramasına yol açabilir.

Kaynaklara göre, Alibaba’nın güvenlik birimi, Claude Code’un kod üretiminde hatalı ya da güvenlik açıkları oluşturabilecek öneriler sunma potansiyelini değerlendirdi. Özellikle büyük ölçekli e-ticaret ve bulut hizmetleri sunan bir şirket için, hatalı kodun veri sızıntısı ya da hizmet kesintilerine neden olma riski, önleyici bir adım olarak görülüyor.

Alibaba’nın iç iletişim platformunda yayımlanan bir hatırlatma notunda, çalışanların dışarıdan gelen AI araçlarını kullanmadan önce IT güvenlik onayı almaları gerektiği vurgulandı. Claude Code gibi büyük dil modelleri, kod parçacıkları üretirken eğitim verilerindeki hataları yansıtabilir ve bu da güvenlik açıklarına davetiye çıkarabilir.

Şirket, aynı zamanda kendi geliştirdiği AI çözümlerine yönelmeyi teşvik ediyor. Alibaba Cloud’un “Tongyi Qianwen” gibi yerel yapay zeka hizmetleri, veri gizliliği ve regülasyon uyumu açısından daha kontrollü bir ortam sunuyor. Bu strateji, hem yerli teknoloji ekosistemini güçlendirmek hem de dış kaynaklı riskleri minimize etmek amacı taşıyor.

Endüstri gözlemcileri, bu hamlenin yalnızca Alibaba’ya özgü bir durum olmadığını, pek çok büyük teknoloji şirketinin benzer politikalar uyguladığını belirtiyor. Google, Microsoft ve Amazon gibi firmalar da çalışanlarının üçüncü parti AI kodlama araçlarını kullanmadan önce onay almasını şart koşuyor.

Alibaba’nın bu kararı, AI destekli geliştirme araçlarının güvenlik ve uyumluluk konularındaki tartışmaları yeniden alevlendirdi. Şirket, önümüzdeki dönemde bu tür araçların denetimini sıkılaştırarak, hem çalışan verimliliğini korumayı hem de olası siber riskleri önlemeyi hedefliyor.

Kaynak: TechCrunch