Claude Code тоже может «путать аккаунты»? Обвиняют в том, что он использует чужие пароли для изменения базы данных на другом сервере.

По данным мониторинга Beating, пользователь сообщил на GitHub, что при использовании командного AI-ассистента Claude Code от Anthropic в контексте диалога AI внезапно появились IP-адреса, имена пользователей и открытые пароли Root, не принадлежащие пользователю. Затем локальный AI-ассистент напрямую прочитал эти пароли, автоматически подключился по SSH к чужому серверу и выполнил запись и изменение базы данных. Иными словами, собственный AI пользователя, используя чужие учетные данные, случайно подключился и изменил чужую производственную базу данных.

Специалисты сообщества проанализировали и предположили, что корень проблемы может заключаться в сбое механизма изоляции «кэша префикса подсказок» крупных языковых моделей. Для снижения вычислительных затрат и ускорения работы облачные модели кэшируют предыдущий контекст диалога пользователя; если ключи кэша разных пользователей сталкиваются или изоляция нарушается, чужой конфиденциальный кэш может быть ошибочно вставлен в ваш диалог. Если эта гипотеза верна, все разработчики, использующие Claude Code, рискуют тем, что их учетные данные сервера и основной исходный код могут быть ошибочно раскрыты другим пользователям.

Однако нельзя исключать, что это лишь галлюцинация модели, случайно угадавшей реальный IP и слабый пароль, или загрязнение контекста локальной историей проекта. В настоящее время этот вопрос уже помечен системой автоматизации GitHub как относящийся к безопасности (area:security), и все стороны ожидают официальных выводов.