O Claude Code também pode ter "confusão de contas"? Acusado de usar senhas de estranhos para modificar bancos de dados entre servidores.

De acordo com a monitorização do Beating, um utilizador apresentou um relatório no GitHub, afirmando que, ao utilizar o assistente de IA de linha de comandos Claude Code da Anthropic, apareceram do nada no contexto da conversa da IA um IP de servidor, um nome de utilizador e uma palavra-passe de root em texto simples que não lhe pertenciam. Em seguida, o assistente de IA local leu diretamente essas palavras-passe, conectou-se automaticamente ao servidor de outra pessoa via SSH e executou modificações de escrita na base de dados. Ou seja, a IA do próprio utilizador, com as credenciais de outra pessoa, conectou-se por engano e modificou a base de dados de produção de outra pessoa.

Técnicos da comunidade analisaram que a raiz do problema pode estar na falha do mecanismo de isolamento da «cache de prefixo de prompt» dos grandes modelos. Para reduzir custos computacionais e aumentar a velocidade, os grandes modelos na nuvem armazenam em cache o contexto anterior das conversas dos utilizadores; se as chaves de cache entre diferentes utilizadores colidirem ou o isolamento ficar confuso, as caches confidenciais de outros podem ser erroneamente inseridas na sua conversa. Se esta hipótese for verdadeira, qualquer programador que utilize o Claude Code corre o risco de ter as suas credenciais de servidor e código-fonte principal confundidos e divulgados a outros utilizadores.

No entanto, atualmente também não se exclui a possibilidade de ser apenas uma alucinação do modelo que acertou por acaso num IP real e numa palavra-passe fraca, ou de o histórico do projeto local ter contaminado o contexto. Atualmente, este tópico foi marcado com a classificação de segurança (area:security) pelo sistema automatizado do GitHub, e todas as partes aguardam a conclusão oficial da verificação.