AI丨Anthropic серьезно утекли более 510 000 исходных кодов, функция электронных питомцев раскрыта заранее

Разработчик Claude Anthropic сообщил о серьезном инциденте. Сообщается, что терминальный прокси-инструмент, который компания вчера представила под названием «Claude Code», стал причиной утечки кода самого большого масштаба из числа полных оригинальных исходников, включая более 510 000 строк кода на TypeScript, более 40 инструментальных модулей, а также несколько ключевых функций, которые еще не были выпущены, таких как «электронный питомец», «сон» и т.п. Загруженное вызвало внимание рынка.

Представитель: Человеческая ошибка, а не уязвимость безопасности

В сообщении со ссылкой на представителя говорится, что данный инцидент не затрагивает никаких чувствительных данных клиентов или учетных данных и не привел к каким-либо потерям: «Это всего лишь упаковочная проблема, вызванная человеческой ошибкой, и это не уязвимость безопасности. Мы принимаем меры, чтобы предотвратить повторение таких событий». Anthropic также сразу же сняла с публикации проблемную версию и удалила пакеты старой версии, но не направила официального уведомления о снятии с GitHub уже получивших распространение зеркальных репозиториев.

Два крупных инцидента утечки за неделю

Однако есть мнение, что эта «неудача» может позволить другим разработчикам ПО и конкурентам Anthropic понять процесс разработки этого инструмента для кодирования. Согласно публикации в соцсети с прикрепленной ссылкой на соответствующий код, с момента выхода во вторник в 4:00 утра число просмотров превысило 21 млн. В то же время Anthropic в течение недели подряд сообщила о двух крупных инцидентах утечки данных. По данным Fortune, описания разрабатываемой компанией модели искусственного интеллекта (ИИ) и около 3000 внутренних документов были обнаружены в публично доступном кэше данных.

Есть аналитики, которые отмечают, что инцидент подчеркивает риски быстрых итераций инструментов ИИ при развитии экосистемы с открытым исходным кодом. Исходный код широко распространился, но Anthropic не ведет активную открытую публикацию, по-прежнему сохраняя полные авторские права; разработчики могут использовать его только в качестве материала для исследований. При самовольном изменении и коммерциализации возможны снятие с публикации или юридическая ответственность. А «случайная» утечка раскрыла технические детали Claude Code, что также отражает, что в условиях высокой конкуренции ИИ сталкивается с множеством вызовов — в части возможностей инструментов, эффективности разработки и безопасного контроля. В то же время влияние на отрасль и обсуждение регулирования будут продолжать усиливаться.