لقد رأيت مؤخرًا خبرًا في المجموعة، أنثروبيك مرة أخرى كشفت عن أسرارها 😂

أحدث حزمة npm لـ Claude Code، الإصدار v2.1.88، تم إصدارها أمس، واكتشف أحدهم أن الحزمة تحتوي على ملف source map بحجم 60 ميجابايت. الجميع يعرف أن هذا الشيء، بمجرد أن يُنشر، يعني أن شفرة TypeScript المصدرية أصبحت متاحة مباشرة للجميع.
نظرت إلى البيانات، الإصدار السابق v2.1.87 كان حجمه 17 ميجابايت فقط، لكن هذا الإصدار ارتفع مباشرة إلى 31 ميجابايت، وبعد فك الضغط وصل إلى 60 ميجابايت. يوجد 1906 ملف مصدر، مرتبة بشكل منظم، تشمل API الداخلية، أنظمة القياس عن بُعد، أدوات التشفير، واتصالات IPC، كلها تم تسريبها بشكل كامل.
وأكثر شيء مثير للدهشة؟ هذه ليست المرة الأولى. عندما أُطلق الإصدار الأول في فبراير من العام الماضي، حدث تسريب سابق، ثم تم إصلاحه بشكل سري. والآن بعد مرور سنة، وقعوا في نفس الخطأ مرة أخرى. لا نعرف إذا كان السبب هو أن المتدرب يتحمل المسؤولية أو أن هناك خطأ في سكربت البناء، لكن تكرار هذا الخطأ مرتين أمر غير مقبول.
هناك شخص على GitHub قام بالفعل بتنظيم الشفرة المصدرية، وهو مستودع ghuntley الذي حصل على ما يقرب من ألف نجمة. وبالطبع، ما تم تسريبه هو كود عميل CLI، أما أوزان النموذج وبيانات المستخدمين فلم تتأثر، لذلك لا يوجد خطر مباشر على المستخدمين العاديين.
لكن الأمر المثير هنا هو أن شركة الذكاء الاصطناعي نفسها، التي تكتب أدواتها البرمجية، قامت بتسريب كودها الخاص. إلى حد ما، يمكن اعتبارها حالة كلاسيكية أخرى تساهم في مجال "أمان الذكاء الاصطناعي".
الأصدقاء الذين يعملون في التدقيق يمكنهم الآن فحص الأمر، وربما يكتشفون بعض "البيض المسلوق" المخفية التي لم تُكشف بعد.
لا تسألني عن رأيي، أعتقد أن هذه فرصة مجانية للقبعات البيضاء لإجراء تدقيق. أما بالنسبة لأنثروبيك، فربما يتعين عليهم مراجعة عملية CI/CD بشكل جيد.
هذه ليست نصيحة استثمارية، أنا فقط أتابع الأخبار. 🍉