تم الكشف عن وجود ثغرتي تخزين مؤقت في Claude Code، مما يمكن أن يرفع تكاليف API بشكل صامت بنسبة 10-20 ضعفًا

أخبار ME، في 31 مارس (UTC+8)، كشف مطوّر على Reddit عن أنّه، من خلال استخدام Ghidra ووكيـل MITM وradare2، قام بالتحليل العكسي لملف ثنائي مستقل بحجم 228MB الخاص بالإصدار المثبّت بشكل مستقل من Claude Code، ووجد عيبين منفصلين في التخزين المؤقت (cache Bugs). يمكن أن يؤدي ذلك إلى رفع تكاليف واجهة برمجة التطبيقات بمقدار 10-20 مرة دون علم المستخدم. تم تقديم التحليل ذي الصلة إلى GitHub (issue #40524)، وقد صنّفته Anthropic كـ Bug انحدار (回归 Bug) وخصّصت فريقًا للتعامل معه. يوجد Bug الأول في بيئة Bun المخصّصة المستخدمة في الإصدار المثبّت بشكل مستقل؛ تؤدي إلى حدوث خطأ في منطق استبدال مُعرّف الفوترة إلى إعادة بناء التخزين المؤقت بالكامل في كل مرة يتم فيها تقديم طلب. أما Bug الثاني فيؤثر على المستخدمين الذين يستعيدون جلسة باستخدام --resume أو --continue؛ تم إدخاله منذ v2.1.69. يؤدي عدم تطابق بادئة التخزين المؤقت إلى تغيير سجل المحادثة بالكامل من القراءة من التخزين المؤقت إلى إعادة الكتابة بالكامل. وقد أكد مهندسو Anthropic سابقًا أن سرعة وصول المستخدمين إلى حدّ الاستخدام كانت “أسرع بكثير من المتوقع”. (المصدر: PANews)