Alibaba วางแผนห้ามพนักงานใช้ Claude Code หวั่นข้อมูลรั่วไหล

มีรายงานว่า Alibaba บริษัทเทคโนโลยีรายใหญ่ของจีน วางแผนห้ามพนักงานใช้ Claude Code รวมถึงจะให้ลบโมเดลและเครื่องมือที่เกี่ยวข้องกับ Claude ออกจากคอมพิวเตอร์ของบริษัท เนื่องจากกังวลว่าข้อมูลภายในหรือความลับทางธุรกิจอาจถูกส่งไปยังระบบที่อยู่ภายใต้การควบคุมของบริษัทสหรัฐฯ

เหตุการณ์นี้ได้รับความสนใจอย่างมาก เพราะที่ผ่านมาอุตสาหกรรมเทคโนโลยีมักพบข่าวบริษัทในสหรัฐฯ จำกัดการใช้งานฮาร์ดแวร์และซอฟต์แวร์จากจีนด้วยเหตุผลด้านความมั่นคงและความปลอดภัยของข้อมูล แต่กรณีของ Alibaba กลับเป็นสถานการณ์ในทิศทางตรงกันข้าม

อย่างไรก็ตาม ข้อมูลเกี่ยวกับคำสั่งภายในของ Alibaba ยังไม่ได้รับการยืนยันอย่างเป็นทางการจากบริษัท จึงควรติดตามประกาศเพิ่มเติมจากทั้ง Alibaba และ Anthropic ก่อนสรุปรายละเอียดทั้งหมด

Alibaba วางแผนห้ามใช้ Claude Code ภายในบริษัท

Claude Code เป็นเครื่องมือปัญญาประดิษฐ์สำหรับช่วยเขียน ตรวจสอบ และแก้ไขโค้ด พัฒนาโดย Anthropic บริษัท AI จากสหรัฐฯ เครื่องมือนี้สามารถเข้าถึงไฟล์ โค้ด และข้อมูลภายในโปรเจกต์ของผู้ใช้งานได้ตามสิทธิ์ที่ได้รับ

มีรายงานว่า Alibaba กังวลว่าการใช้ Claude Code ภายในองค์กรอาจทำให้ข้อมูลสำคัญ เช่น ซอร์สโค้ด โครงสร้างระบบ เอกสารทางเทคนิค หรือข้อมูลการพัฒนาผลิตภัณฑ์ ถูกส่งออกไปประมวลผลบนระบบภายนอก

มาตรการที่มีการกล่าวถึงประกอบด้วย

ห้ามพนักงานใช้ Claude Code กับงานของบริษัท
ให้ลบเครื่องมือและโมเดลที่เกี่ยวข้องกับ Claude ออกจากอุปกรณ์
จำกัดการส่งซอร์สโค้ดหรือข้อมูลภายในไปยังบริการ AI จากภายนอก
แนะนำให้พนักงานเปลี่ยนไปใช้เครื่องมือ AI ที่บริษัทพัฒนาขึ้นเอง
เพิ่มการตรวจสอบซอฟต์แวร์ AI ที่สามารถเข้าถึงข้อมูลภายในองค์กร

นักวิจัยพบระบบติดตามผู้ใช้งานจากประเทศจีน

ประเด็นสำคัญที่ทำให้เกิดความกังวลมาจากการค้นพบของนักวิจัยด้านความปลอดภัยรายหนึ่ง ซึ่งระบุว่าระบบของ Anthropic มีโค้ดสำหรับตรวจสอบหรือจำแนกผู้ใช้งานที่เชื่อมโยงกับประเทศจีน

ระบบดังกล่าวอาจพิจารณาข้อมูลหลายประเภท เช่น เขตเวลาของอุปกรณ์ รายชื่อโดเมนที่เกี่ยวข้องกับจีน และข้อมูลแวดล้อมอื่น ๆ เพื่อระบุว่าผู้ใช้งานกำลังเข้าถึงบริการจากพื้นที่หรือองค์กรใด

การตรวจสอบลักษณะนี้ทำให้เกิดคำถามเกี่ยวกับความเป็นส่วนตัวและขอบเขตการเก็บข้อมูล โดยเฉพาะเมื่อเครื่องมือ AI ถูกใช้งานในบริษัทเทคโนโลยีที่มีซอร์สโค้ดและทรัพย์สินทางปัญญามูลค่าสูง

อย่างไรก็ตาม การมีระบบตรวจสอบตำแหน่งหรือภูมิภาคของผู้ใช้งานไม่ได้หมายความว่าจะมีการส่งมอบข้อมูลให้หน่วยงานรัฐบาลโดยอัตโนมัติ และยังไม่มีหลักฐานยืนยันว่าข้อมูลภายในของ Alibaba รั่วไหลผ่าน Claude

Anthropic ระบุว่าเป็นมาตรการป้องกันการใช้งานโดยไม่ได้รับอนุญาต

ก่อนหน้านี้ Anthropic เคยอธิบายว่าการตรวจสอบผู้ใช้งานบางกลุ่มเป็นมาตรการทดลองสำหรับป้องกันการนำบริการ Claude ไปจำหน่ายต่อโดยไม่ได้รับอนุญาต รวมถึงป้องกันการนำผลลัพธ์จากโมเดลไปใช้สร้างหรือฝึกโมเดลคู่แข่ง

หนึ่งในประเด็นที่บริษัท AI ให้ความสำคัญคือกระบวนการ Model Distillation ซึ่งผู้พัฒนาอาจส่งคำถามจำนวนมากไปยังโมเดลที่มีความสามารถสูง จากนั้นนำคำตอบที่ได้รับไปใช้เป็นข้อมูลสำหรับฝึกโมเดลของตนเอง

Anthropic กังวลว่ากระบวนการดังกล่าวอาจทำให้บริษัทอื่นสามารถถ่ายทอดความสามารถบางส่วนของ Claude ไปยังโมเดลคู่แข่ง โดยไม่ต้องลงทุนด้านข้อมูลและการฝึกโมเดลในระดับเดียวกัน

Alibaba เคยถูกกล่าวถึงในประเด็นการฝึกโมเดล Qwen

Alibaba เป็นผู้พัฒนาโมเดลภาษาขนาดใหญ่ในตระกูล Qwen ซึ่งได้รับความนิยมทั้งในจีนและตลาดนักพัฒนาแบบโอเพนซอร์ส

ที่ผ่านมา Anthropic เคยกล่าวถึงความพยายามของบริษัท AI บางแห่งในการใช้คำตอบจาก Claude เพื่อพัฒนาโมเดลของตนเอง โดย Alibaba และโมเดล Qwen เป็นหนึ่งในชื่อที่ปรากฏอยู่ในการรายงานเกี่ยวกับประเด็นนี้

อย่างไรก็ตาม รายละเอียดเกี่ยวกับวิธีการ ปริมาณข้อมูล และผลกระทบต่อการพัฒนา Qwen ยังมีข้อมูลสาธารณะอย่างจำกัด จึงไม่ควรสรุปว่าโมเดล Qwen ทั้งหมดถูกสร้างขึ้นจากข้อมูลของ Claude

Alibaba จะผลักดัน Qoder เป็นทางเลือกแทน Claude Code

มีรายงานว่า Alibaba จะแนะนำให้พนักงานใช้ Qoder ซึ่งเป็นเครื่องมือ AI สำหรับช่วยเขียนโค้ดที่บริษัทพัฒนาขึ้นเองแทน Claude Code

การใช้เครื่องมือภายในช่วยให้ Alibaba สามารถควบคุมตำแหน่งจัดเก็บข้อมูล การประมวลผล สิทธิ์การเข้าถึง และนโยบายความปลอดภัยได้ง่ายกว่าการใช้บริการจากบริษัทภายนอก

ข้อได้เปรียบของการใช้ AI ที่องค์กรพัฒนาหรือควบคุมเอง ได้แก่

ควบคุมการจัดเก็บซอร์สโค้ดและข้อมูลภายในได้มากขึ้น
กำหนดสิทธิ์การเข้าถึงตามแผนกหรือหน้าที่ของพนักงาน
ตรวจสอบประวัติการใช้งานได้ภายในองค์กร
ปรับแต่งโมเดลให้เหมาะกับระบบและมาตรฐานการเขียนโค้ดของบริษัท
ลดการพึ่งพาแพลตฟอร์ม AI จากต่างประเทศ
รองรับข้อกำหนดด้านกฎหมายและความปลอดภัยของข้อมูลในจีน

ความกังวลเรื่องรัฐบาลสหรัฐฯ ควบคุมโมเดล AI

อีกหนึ่งปัจจัยที่อาจทำให้บริษัทจีนเพิ่มความระมัดระวังคือบทบาทของรัฐบาลสหรัฐฯ ต่อการควบคุมเทคโนโลยี AI และการส่งออกโมเดลประสิทธิภาพสูง

กรณีที่เกี่ยวข้องกับโมเดล Mythos และ Fable 5 ถูกนำมาใช้เป็นตัวอย่างว่าบริษัท AI ในสหรัฐฯ อาจต้องปรับเปลี่ยนหรือจำกัดการให้บริการตามคำสั่ง มาตรการ หรือกฎหมายของรัฐบาลสหรัฐฯ

สำหรับบริษัทจีน ประเด็นนี้อาจสร้างความกังวลว่าบริการ AI ที่ใช้งานอยู่สามารถถูกระงับ จำกัดการเข้าถึง หรือตรวจสอบเพิ่มเติมได้ในอนาคต แม้จะมีสัญญาการใช้งานระหว่างบริษัทก็ตาม

ความเสี่ยงจึงไม่ได้จำกัดอยู่เพียงเรื่องข้อมูลรั่วไหล แต่ยังรวมถึงความต่อเนื่องในการให้บริการและการพึ่งพาเทคโนโลยีจากประเทศที่มีข้อขัดแย้งด้านการค้าและเทคโนโลยี

บริษัททั่วโลกเริ่มควบคุมการใช้ AI เขียนโค้ด

กรณีของ Alibaba สะท้อนให้เห็นแนวโน้มที่หลายองค์กรเริ่มกำหนดนโยบายควบคุมการใช้ Generative AI และเครื่องมือ AI เขียนโค้ดอย่างจริงจัง

แม้เครื่องมือเหล่านี้จะช่วยเพิ่มความรวดเร็วในการพัฒนาซอฟต์แวร์ แต่ก็มีความเสี่ยงเมื่อพนักงานนำข้อมูลสำคัญไปป้อนเข้าสู่ระบบ เช่น

ซอร์สโค้ดที่เป็นความลับของบริษัท
API Key และรหัสผ่านของระบบ
ข้อมูลลูกค้าและข้อมูลส่วนบุคคล
โครงสร้างฐานข้อมูล
ช่องโหว่ด้านความปลอดภัย
เอกสารการออกแบบระบบภายใน
แผนพัฒนาผลิตภัณฑ์ที่ยังไม่เปิดเผย

หลายบริษัทจึงเลือกอนุญาตเฉพาะเครื่องมือ AI ที่ผ่านการตรวจสอบ หรือใช้งานโมเดลภายในระบบ Private Cloud และ On-Premise เพื่อป้องกันข้อมูลออกจากเครือข่ายองค์กร

สรุป Alibaba วางแผนแบน Claude Code

มีรายงานว่า Alibaba วางแผนห้ามพนักงานใช้ Claude Code และจะให้ลบเครื่องมือที่เกี่ยวข้องกับ Claude ออกจากคอมพิวเตอร์ของบริษัท หลังเกิดความกังวลเกี่ยวกับระบบตรวจสอบผู้ใช้งานจากประเทศจีนและความเสี่ยงที่ข้อมูลภายในอาจถูกประมวลผลโดยบริษัทจากสหรัฐฯ

Alibaba จะผลักดัน Qoder ซึ่งเป็นเครื่องมือ AI เขียนโค้ดของบริษัทเองมาใช้งานแทน เพื่อเพิ่มการควบคุมข้อมูล ลดการพึ่งพาเทคโนโลยีต่างประเทศ และลดความเสี่ยงจากข้อจำกัดด้านกฎหมายหรือการเมืองระหว่างประเทศ

อย่างไรก็ตาม ข้อมูลเกี่ยวกับคำสั่งภายในดังกล่าวยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Alibaba และยังไม่มีหลักฐานว่าความลับของบริษัทถูกส่งไปยังรัฐบาลสหรัฐฯ เหตุการณ์นี้จึงควรถูกมองเป็นประเด็นด้านนโยบายความปลอดภัยและความเสี่ยงของการใช้ AI ภายนอกองค์กร มากกว่าการยืนยันว่ามีข้อมูลรั่วไหลเกิดขึ้นแล้ว

ที่มา The Next Web

MiloMeowTech