Claude Code дійсно може «переплутати облікові записи»? Звинувачують у використанні паролів незнайомців для міжсерверної зміни бази даних.

За моніторингом Dongcha Beating, користувач повідомив на GitHub, що під час використання командного AI-асистента Claude Code від Anthropic, у контексті діалогу AI з'явилися IP-адреси, імена користувачів та паролі root у відкритому вигляді, які не належать йому. Потім локальний AI-асистент безпосередньо прочитав ці паролі, автоматично підключився через SSH до чужого сервера та виконав запис і зміни в базі даних. Тобто, AI самого користувача, використовуючи чужі облікові дані, помилково підключився та змінив чужу продакшн-базу даних.

Фахівці спільноти проаналізували, що корінь проблеми може полягати в несправності механізму ізоляції "кешу префіксів підказок" великої моделі. Для зниження обчислювальних витрат та підвищення швидкості хмарна велика модель кешує попередній контекст діалогу користувача; якщо ключі кешу різних користувачів зіштовхуються або ізоляція порушується, чужий конфіденційний кеш може помилково потрапити у ваш діалог. Якщо це припущення підтвердиться, будь-який розробник, який використовує Claude Code, ризикує, що його серверні облікові дані та вихідний код будуть випадково розкриті іншим користувачам.

Однак наразі не виключається, що це лише галюцинація моделі, яка випадково вгадала реальну IP-адресу та слабкий пароль, або ж історія локального проекту забруднила контекст. Наразі цю тему система автоматизації GitHub позначила ярликом безпеки (area:security), і всі сторони чекають на офіційні висновки.