Сообщение CoinWorld: пользователь сообщил на GitHub, что при использовании командного ИИ-ассистента Claude Code от Anthropic в контексте диалога ИИ внезапно появились IP-адрес сервера, имя пользователя и пароль root в открытом виде, не принадлежащие пользователю. Затем локальный ИИ-ассистент напрямую прочитал эти пароли, автоматически подключился по SSH к чужому серверу и выполнил запись и изменение базы данных. Это означает, что собственный ИИ пользователя, используя чужие учётные данные, по ошибке подключился и изменил чужую производственную базу данных. Технические специалисты сообщества проанализировали, что корень проблемы может заключаться в нарушении механизма изоляции «кэша префикса промптов» большой модели. Если эта гипотеза подтвердится, любой разработчик, использующий Claude Code, столкнётся с риском утечки серверных учётных данных и основного исходного кода из-за путаницы. В настоящее время эта тема уже помечена системой автоматизации GitHub как категория безопасности, и стороны ожидают официальных выводов.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

5 Лайков

Награда
5
5
1
Поделиться

комментарий

Добавить комментарий

GateUser-e72657f0

· 6ч назад

Проверяли ли крупные компании механизмы изоляции в сценариях с высокой нагрузкой?

Посмотреть ОригиналОтветить0

MistValleySignpost

· 6ч назад

Объяснение классификации безопасности меток GitHub не является пустым звуком, ждем продолжения.

Посмотреть ОригиналОтветить0

GateUser-7e77b8d8

· 6ч назад

Инструменты ИИ могут изменять производственную базу данных, контроль доступа более заслуживает критики, чем баги модели.

Посмотреть ОригиналОтветить0

NonceNina

· 7ч назад

Кэш префикса подсказок перепутался с чужим контекстом, архитектура Anthropic виновата в этом.

Посмотреть ОригиналОтветить0

NodeOutsider

· 7ч назад

Если исходный код и ключи действительно были перепутаны, это уже не баг, а авария.

Посмотреть ОригиналОтветить0

Популярные темы
Подробнее
#
GTBurns2.57MInQ
125,35K Популярность
#
PredictWorldCupShare20000U
257,52K Популярность
#
IsraelStrikesIranBTCPlunges
69,22K Популярность
#
VitalikUnveilsLeanEthereum
82,14K Популярность
#
gStocksTokenizedStocksLive
4,87M Популярность

Закреплено

Карта сайта

Claude Code: обвиняется в том, что использует чужие пароли для изменения базы данных между серверами

Популярные темы

GTBurns2.57MInQ

PredictWorldCupShare20000U

IsraelStrikesIranBTCPlunges

VitalikUnveilsLeanEthereum

gStocksTokenizedStocksLive

Закреплено