Alibaba'nın Claude Code Yasağının Ardındaki Gerçek: Gizli Kod mu, Dev Bir Hırsızlık mı?

İşte yaşananların, tarafların birbirlerine yönelttiği suçlamaların ve bu gerilimin arkasındaki büyük resmin kısa ve öz bir özeti.

---

Alibaba'nın 10 Temmuz Claude Code Yasağının Sebebi

Alibaba, 10 Temmuz 2026'dan itibaren çalışanlarının Anthropic'in yapay zeka yazılım aracı Claude Code'u iş yerlerinde kullanmasını yasaklayacak. Bu karar, şirketin yaptığı iç değerlendirmeler sonucunda Claude Code'un "yüksek riskli" bir yazılım olarak sınıflandırılmasının ardından geldi . Yasak, Alibaba'nın Claude Code'un içinde Çin ile bağlantılı kullanıcıları tespit edebilen gizli bir izleme kodu keşfetmesiyle tetiklendi. Alibaba ve birçok yazılım geliştiricisi bu kodu bir "arka kapı" veya casus yazılım benzeri bir izleme mekanizması olarak nitelendiriyor .

Alibaba'nın Suçlaması: Gizli İzleme Kodu ve Steganografik Takip

Alibaba, Anthropic'in Claude Code'un kaynak koduna, kullanıcıları konum, ağ özellikleri ve Çinli yapay zeka laboratuvarlarıyla olan potansiyel bağlantılarına göre sessizce işaretleyen gizli bir takip mantığı yerleştirdiğini iddia ediyor . Aracı analiz eden geliştiriciler, Anthropic'in steganografi teknikleri kullandığını, yani normal kod çıktılarının içine görünmeyen sinyaller gizleyerek Çinli kullanıcıları onların haberi olmadan profillendirdiğini öne sürdü . Anthropic, bu özelliği geri çekmeye başladığını ve bunun genel bir gözetim amaçlı değil, yasa dışı distilasyon kampanyalarını tespit etmek ve engellemek için tasarlanmış bir "kötüye kullanım karşıtı deney" olduğunu söylüyor .

Anthropic'in Suçlaması: 25 Bin Hesaplı Dev Distilasyon Kampanyası

Anthropic, 24 Haziran 2026'da Alibaba'yı, Claude modellerine yönelik şimdiye kadarki en büyük distilasyon saldırısını gerçekleştirmekle alenen suçladı . ABD Senatosu Bankacılık Komitesi'ne gönderdiği bir mektupta Anthropic şu iddialarda bulundu:

• Alibaba ve onun Qwen AI laboratuvarına bağlı operatörler, 22 Nisan ile 5 Haziran 2026 tarihleri arasında Claude ile yaklaşık 25 bin sahte hesap kullanarak 28,8 milyondan fazla API etkileşimi gerçekleştirdi .
• Kampanya, Claude Code'u güçlü kılan yazılım mühendisliği ve ajan benzeri akıl yürütme (agentic reasoning) yeteneklerini hedef alıyordu. Amaç, Alibaba'nın kendi rakip modellerini ucuz bir şekilde eğitmekti .
• Anthropic, operasyonu "pervasızca," "endüstriyel ölçekte" ve "yasa dışı" olarak tanımladı ve bunun, ihracat kısıtlamalarını aşarak ABD yapay zeka fikri mülkiyetini çalmaya yönelik kasıtlı bir girişim olduğunu belirtti .

Anthropic, ABD'li senatörlere cezalandırma çağrısı yapan bir mektup gönderdi ve bu olay, Washington'da Çin'e karşı yapay zeka ihracat kontrollerinin güçlendirilmesi yönündeki çağrıları artırdı .

Daha Geniş Bağlam: ABD-Çin Yapay Zeka Gerilimi

Bu olay, çok daha büyük bir tablonun parçası olarak görülüyor:

• Önceki Kampanyalar: Anthropic, Şubat 2026'da DeepSeek, Moonshot ve MiniMax gibi diğer üç Çinli yapay zeka laboratuvarının da benzer distilasyon saldırıları düzenlediğini açıklamıştı. Bu saldırılarda yaklaşık 24 bin sahte hesap üzerinden 16 milyon etkileşim gerçekleştirilmişti .
• İhracat Kontrolü Belirsizliği: Alibaba haberi patlak vermeden günler önce ABD Ticaret Bakanlığı, Anthropic'in en gelişmiş iki modeli (Fable ve Mythos) üzerindeki ihracat kontrollerini kısa bir süreliğine kaldırmış, ancak Çinli firmaların erişim boşluklarından faydalanmasıyla yeniden ulusal güvenlik endişeleriyle karşı karşıya kalmıştı .
• Karşılıklı Güvensizlik: Anthropic, Claude Code'a yerleştirdiği gizli tespit mekanizmasını, Çin bağlantılı laboratuvarlar tarafından yapılan sistematik fikri mülkiyet hırsızlığına karşı gerekli bir savunma önlemi olarak görüyor . Alibaba ise aynı kodu, Çinli işletmeleri gözetlemek için bir yazılım aracına gizlice yerleştirilmiş bir casusluk mekanizması olarak değerlendiriyor . İki taraf da diğerinin bakış açısını kabul etmiyor.

Özet

Alibaba'nın 10 Temmuz yasağı, Claude Code'da Anthropic'in gizli kullanıcı profilleme kodunu keşfetmesine doğrudan bir misilleme niteliği taşıyor. Anthropic ise bu kodu, kendi iddiasına göre Alibaba'nın daha önceki kötü niyetli eylemi olan 28,8 milyon sorguluk, 25 bin sahte hesaplı distilasyon kampanyası tarafından tetiklenen meşru bir kötüye kullanım karşıtı önlem olarak savunuyor. Bu anlaşmazlık, artık her iki tarafın da birbirini teknolojiyi casusluk veya hırsızlık silahı olarak kullanmakla suçladığı, geniş çaplı ABD-Çin yapay zeka soğuk savaşının bir simgesi haline gelmiş durumda.