Berita dari CoinWorld, seorang pengguna melaporkan di GitHub bahwa saat menggunakan Claude Code dari Anthropic, konteks percakapan menampilkan alamat IP server, nama pengguna, dan kata sandi teks biasa root yang bukan miliknya, menyebabkan AI secara otomatis terhubung ke server orang lain dan memodifikasi database. Analisis dari teknisi komunitas menunjukkan bahwa akar masalahnya adalah kegagalan mekanisme isolasi cache prefiks prompt model besar, yang menyebabkan tabrakan kunci cache antar pengguna yang berbeda. Saat ini, GitHub telah menandai masalah ini dengan label area:security, dan semua pihak menunggu kesimpulan verifikasi dari Anthropic.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 8
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
ForkAndChill
· 4jam yang lalu
Pengguna paling sial, secara tidak jelas server mereka sendiri telah di-login oleh AI.
Lihat AsliBalas0
HeavyStakingOnASnowyNight
· 5jam yang lalu
GitHub langsung memberikan label keamanan, sepertinya penilaiannya cukup serius.
Lihat AsliBalas0
PineLiquidityPool
· 7jam yang lalu
Kata sandi root dalam teks jelas muncul dalam percakapan orang lain? Benar-benar keterlaluan!
Lihat AsliBalas0
NonceNinja
· 7jam yang lalu
Tunggu tanggapan resmi saja, sekarang berbagai spekulasi hanyalah perdebatan kosong.
Lihat AsliBalas0
QuantsAndCats
· 7jam yang lalu
Prefiks prompt sebagai kunci cache, desain ini sendiri cukup berisiko.
Lihat AsliBalas0
TidalShell
· 8jam yang lalu
Isolasi cache pun bisa bertabrakan, arsitek Anthropic pasti tidak bisa tidur.
Lihat AsliBalas0
GasFeesAfterTheRain
· 8jam yang lalu
Apakah alat coding AI lainnya juga perlu memeriksa sendiri mekanisme isolasi mereka?
Lihat AsliBalas0
GateUser-382715ed
· 8jam yang lalu
Pernah dengar serangan credential stuffing, tapi baru pertama kali lihat menabrak cache key.
Lihat AsliBalas0
  • Disematkan