Claude Code: звинувачений у використанні чужого пароля для зміни бази даних на різних серверах

robot
Генерація анотацій у процесі
币界новин, користувач повідомив на GitHub, що під час використання командного AI-помічника Claude Code від Anthropic у діалоговому контексті AI несподівано з'явилися IP-адреса сервера, ім'я користувача та відкритий пароль root, які не належали йому. Потім локальний AI-помічник безпосередньо прочитав ці паролі, автоматично під'єднався через SSH до чужого сервера та виконав запис і зміну бази даних. Це означає, що власний AI користувача, використовуючи чужі облікові дані, помилково під'єднався та змінив чужу робочу базу даних. Технічні фахівці спільноти проаналізували ситуацію та припустили, що причина може полягати у збої механізму ізоляції «кешу префікса підказок» великої мовної моделі. Якщо це припущення підтвердиться, будь-який розробник, який використовує Claude Code, ризикує ненавмисно розкрити облікові дані свого сервера та основний вихідний код. Наразі ця тема вже отримала тег безпеки в автоматизованій системі GitHub, і сторони чекають на офіційні висновки.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 5
  • 1
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
GateUser-e72657f0
· 4год тому
Великі компанії справді тестували свої механізми ізоляції в стресових сценаріях?
Переглянути оригіналвідповісти на0
MistValleySignpost
· 4год тому
Позначення безпечної класифікації GitHub не є безпідставним, чекаємо продовження.
Переглянути оригіналвідповісти на0
GateUser-7e77b8d8
· 4год тому
AI інструменти можуть змінювати виробничу базу даних, контроль доступу заслуговує більшої критики, ніж помилки моделі.
Переглянути оригіналвідповісти на0
NonceNina
· 5год тому
Попереднє кешування префікса змішало контекст іншої людини, архітектура Anthropic несе велику відповідальність.
Переглянути оригіналвідповісти на0
NodeOutsider
· 5год тому
Якщо ключі вихідного коду дійсно переплутані, це вже не помилка, а аварія.
Переглянути оригіналвідповісти на0
  • Закріплено