Claude Code também sofre de "confusão de contas"? Acusado de usar senhas de estranhos para modificar bancos de dados em outros servidores.

De acordo com o monitoramento do Beating, um usuário enviou um relatório no GitHub informando que, ao usar o assistente de IA de linha de comando Claude Code da Anthropic, apareceram misteriosamente no contexto da conversa da IA o IP de um servidor, nome de usuário e senha de root em texto claro que não pertenciam a ele. Em seguida, o assistente de IA local leu diretamente essas senhas, conectou-se automaticamente via SSH ao servidor de outra pessoa e executou alterações de gravação no banco de dados. Ou seja, a própria IA do usuário, usando as credenciais de outra pessoa, conectou-se acidentalmente e modificou o banco de dados de produção de terceiros.

Técnicos da comunidade analisaram que a raiz do problema pode estar na falha do mecanismo de isolamento do "cache de prefixo de prompt" do modelo grande. Para reduzir custos computacionais e acelerar o processamento, os modelos grandes em nuvem armazenam em cache o contexto anterior das conversas dos usuários; se houver colisão nas chaves de cache entre diferentes usuários ou confusão no isolamento, o cache confidencial de outra pessoa pode ser incorretamente anexado à sua conversa. Se essa hipótese for verdadeira, qualquer desenvolvedor que use o Claude Code corre o risco de ter suas senhas de servidor e código-fonte principal vazados de forma confusa para outros usuários.

No entanto, atualmente também não se descarta que isso seja apenas uma alucinação do modelo que coincidentemente adivinhou um IP real e senha fraca, ou que o histórico do projeto local tenha contaminado o contexto. Atualmente, este tópico foi marcado com a categoria de segurança (area:security) pelo sistema automatizado do GitHub, e as partes estão aguardando a conclusão da verificação oficial.