Hace unas horas Reuters sacó la noticia: Alibaba prohibió el uso de Claude Code dentro de la empresa y ordenó a sus ingenieros borrar todo rastro de los modelos de Anthropic de sus computadores de trabajo. La razón, según una fuente interna, son supuestos riesgos de backdoors incrustados en el código.
La medida entra en vigor el 10 de julio. No es un simple disclaimer de seguridad. Es una expulsión directa. Y no es la primera señal de alerta. Hace poco la misma Alibaba fue señalada por Anthropic por extraer de manera ilícita capacidades del modelo Claude. La guerra entre gigantes tech no es solo por mercado: ahora es por soberanía digital y confianza en el código.
¿Qué es Claude Code?
Para los que no cachan, Claude Code es la herramienta de Anthropic que permite a los desarrolladores interactuar con su modelo Claude directamente desde la terminal. Puedes pedirle que refactorice un módulo, que busque bugs o que te explique un codebase heredado de hace diez años. Es bacán, funciona bien y cada vez más equipos la usan como parte del stack diario.
El problema es que es una caja negra con acceso a tu ambiente de trabajo. Si el modelo tiene un backdoor, o si la infraestructura que lo soporta filtra datos, tu código fuente, tus secretos y tus decisiones de negocio quedan expuestos. Y para una empresa como Alibaba, donde el código es el activo principal, ese riesgo no es aceptable.
La lección que me queda
Yo trabajo con código todos los días y hace rato que vengo pensando en lo mismo: ¿Hasta dónde deberíamos confiarle nuestra pega a una IA que no controlamos? No me refiero a usar ChatGPT para escribir un correo. Hablo de darle acceso real a repositorios privados, variables de entorno y lógica de negocio.
Claude Code es una herramienta poderosa, pero es extranjera, cerrada y depende de servidores a los que no tienes acceso. En un contexto de tensión geopolítica creciente entre Estados Unidos y China, donde los modelos de IA se han convertido en armas de influencia económica, prohibir su uso dentro de una empresa gigante no me parece paranoia. Me parece sentido común.
No digo que haya que volver a editar código con vi como en los noventa. Pero sí creo que cada equipo debería tener una política clara sobre qué herramientas de IA tienen acceso a qué datos. Y si no podemos auditar el código del modelo, al menos deberíamos auditar qué sale de nuestra red.
La noticia de Alibaba es un aviso en caleta para todo el resto del mundo. La inteligencia artificial ya no es solo un asistente. Es un actor con acceso. Y como todo actor, puede tener intereses propios.
Fuente de inspiración: Alibaba to ban Claude Code in workplace over alleged backdoor risks
