¿Claude Code también puede tener "confusión de cuentas"? Se acusa de usar contraseñas de extraños para modificar bases de datos entre servidores.

Según el monitoreo de Beating, un usuario informó en GitHub que, al usar el asistente de IA de línea de comandos Claude Code de Anthropic, aparecieron de la nada en el contexto de conversación de la IA direcciones IP, nombres de usuario y contraseñas en texto plano de Root que no le pertenecían. Posteriormente, el asistente de IA local leyó directamente estas contraseñas, se conectó automáticamente al servidor de otra persona a través de SSH y realizó modificaciones de escritura en la base de datos. En otras palabras, la IA del propio usuario, usando las credenciales de otra persona, se conectó por error y modificó la base de datos de producción de otro.

Los técnicos de la comunidad analizan que la raíz del problema puede estar en la falla del mecanismo de aislamiento de la «caché de prefijo de instrucciones» del modelo grande. Para reducir los costos de computación y acelerar el proceso, los modelos grandes en la nube almacenan en caché el contexto anterior de la conversación del usuario; si las claves de caché de diferentes usuarios colisionan o el aislamiento se desordena, la caché confidencial de otros podría ser incorrectamente insertada en tu conversación. Si esta conjetura es cierta, cualquier desarrollador que use Claude Code corre el riesgo de que sus credenciales de servidor y código fuente central se filtren o confundan a otros usuarios.

Sin embargo, por ahora no se descarta que esto sea solo una alucinación del modelo que acertó casualmente una IP real y una contraseña débil, o que el historial del proyecto local haya contaminado el contexto. Actualmente, este tema ha sido etiquetado por el sistema automatizado de GitHub como categoría de seguridad (area:security), y todas las partes están esperando la conclusión de verificación oficial.