AI丨Anthropic bộc lộ nghiêm trọng mã nguồn hơn 510,000 dòng, chức năng thú cưng điện tử bị tiết lộ sớm

Nhà phát triển Claude của Anthropic xảy ra sự cố nghiêm trọng. Theo thông tin, công cụ đại lý đầu cuối mới ra mắt “Claude Code” của công ty hôm qua đã bị rò rỉ sự kiện lộ mã nguồn gốc đầy đủ quy mô lớn nhất, bao gồm hơn 510.000 dòng mã TypeScript, hơn 40 mô-đun công cụ, và một số tính năng cốt lõi chưa được phát hành như “thú cưng điện tử”, “mơ mộng”… được tải lên, khiến thị trường chú ý.

Phát ngôn viên: lỗi do con người, không phải lỗ hổng bảo mật

Báo cáo dẫn lời phát ngôn viên cho biết, sự cố rò rỉ lần này không liên quan bất kỳ dữ liệu khách hàng nhạy cảm hoặc thông tin xác thực nào, và cũng không gây ra bất kỳ thiệt hại nào; “chỉ là vấn đề đóng gói do lỗi con người, không phải lỗ hổng bảo mật. Chúng tôi đang áp dụng biện pháp để ngăn các sự cố như vậy xảy ra lần nữa.” Anthropic cũng đã nhanh chóng gỡ bỏ phiên bản gặp vấn đề và xóa gói phiên bản cũ, nhưng không đưa ra thông báo gỡ bỏ chính thức đối với các kho lưu trữ bản sao (mirror) đã bị lan truyền trên GitHub.

Trong vòng một tuần, xảy ra liên tiếp hai lần

Tuy nhiên, có ý kiến cho rằng “tai nạn” lần này có thể giúp các nhà phát triển phần mềm khác và đối thủ cạnh tranh của Anthropic hiểu được quy trình phát triển của công cụ mã hóa này. Theo một bài đăng trên mạng xã hội kèm liên kết mã nguồn tương ứng, kể từ khi được đăng vào 4 giờ sáng thứ Ba, lượt xem đã vượt 21 triệu lần. Trong khi đó, Anthropic lại liên tiếp gặp hai sự kiện rò rỉ dữ liệu nghiêm trọng trong vòng một tuần. Theo báo cáo trước đó của Fortune, mô tả mô hình trí tuệ nhân tạo (AI) mà công ty dự kiến ra mắt và khoảng 3.000 tài liệu nội bộ, thời gian gần đây đã được phát hiện trong một bộ nhớ đệm dữ liệu công khai có thể truy cập.

Có phân tích cho rằng sự việc cho thấy rủi ro của các công cụ AI trong quá trình lặp nhanh giữa phát triển và hệ sinh thái mã nguồn mở. Mã nguồn đã được lan truyền rộng rãi, nhưng Anthropic chưa chủ động mở mã nguồn, vẫn nắm giữ đầy đủ bản quyền; các nhà phát triển chỉ có thể sử dụng như tài liệu tham khảo cho nghiên cứu, nếu tự ý sửa đổi và thương mại hóa có thể đối mặt với việc bị gỡ xuống hoặc bị truy cứu trách nhiệm pháp lý. Việc “rò rỉ” làm lộ chi tiết kỹ thuật của Claude Code cũng phản ánh, trong bối cảnh AI cạnh tranh khốc liệt, phải đối mặt với nhiều thách thức đồng thời về năng lực công cụ, hiệu suất phát triển và kiểm soát an toàn; đồng thời tác động đến ngành và các cuộc thảo luận về giám sát sẽ tiếp tục được đẩy lên.