Массовые блокировки пользователей нейросети Claude из России могут быть связаны с тем, как компания Anthropic определяет местоположение владельцев аккаунтов по IP-адресам. Об этом Hi-Tech Mail сообщил Андрей Коршунов, руководитель отдела информационной безопасности MWS AI (входит МТС Web Services).
Ранее СМИ сообщили о том, что сотни россиян лишились своих аккаунтов в Claude, популярном ИИ-сервисе американской компании Anthropic. Официально платформа недоступна в России, однако пользователи обходили ограничения. При этом в сети отмечают, что с блокировками сталкиваются и в других странах, такая проблема наблюдается не первый месяц.
В разговоре с Hi-Tech Mail глава отдела информационной безопасности MWS AI Коршунов отметил, что сервисы вроде Claude смотрят не только на сам аккаунт, но и на то, откуда идет подключение.
Страна пользователя определяется по IP-адресу через базы геолокации, которые обновляются раз в несколько недель или месяцев. Пока база устаревшая, часть российских адресов может определяться как европейские. После обновления системы начинают видеть их корректно — и доступ блокируется. Так появляется первая волна ограничений.
Андрей Коршунов
Эксперт подчеркнул, что аналогичная ситуация касается и VPN-сервисов. Списки их IP-адресов постепенно обновляются, поэтому со временем они могут попадать под ограничения. Проблемы могут возникнуть, если с одного адреса фиксируется большое количество соединений или аккаунт слишком часто подключается из разных стран.
При этом проблема часто не в самом пользователе, а в устройстве VPN-сервисов. Они используют общие IP-адреса, которыми одновременно могут пользоваться тысячи человек. Если часть из них нарушала правила платформы, такой адрес начинает считаться рискованным. Автоматические системы начинают воспринимать такие подключения как подозрительные и отправляют аккаунты на дополнительную проверку или под ограничения.
Андрей Коршунов
Коршунов отметил, что ограничения стали сигналом для бизнеса о том, что зависимость от внешних ИИ-платформ становится прямым операционным риском. По словам эксперта, компаниям нужно понимать, какие нейросетевые задачи для них критичны и должны находиться под собственным контролем. В связи с этим организациям нужно разворачивать большие языковые модели на собственной инфраструктуре для ключевых сценариев, использовать ИИ в четко ограниченных и понятных задачах, а также контролировать данные, доступы и предсказуемость работы системы.
Искусственный интеллект становится частью бизнес-процессов. А значит правило здесь простое: критически важные процессы не должны полностью зависеть от внешнего черного ящика. Сначала выстраиваются процессы, безопасность и контроль. Потом аккуратно внедряется ИИ. И только после этого компания решает, где можно использовать внешние модели, а где нужны собственные или открытые, которые можно безопасно развернуть внутри.
Андрей Коршунов
Ранее Hi-Tech Mail узнал у экспертов о том, возможно ли точно определить использование VPN.
Источник: hi-tech.mail.ru