Claude Code cũng có thể bị "đăng nhập chéo tài khoản"? Bị cáo buộc dùng mật khẩu của người lạ để sửa cơ sở dữ liệu liên máy chủ.

robot
Đang tạo bản tóm tắt

Theo dõi từ Beating, có người dùng đã báo cáo trên GitHub rằng khi sử dụng trợ lý AI dòng lệnh Claude Code của Anthropic, trong ngữ cảnh hội thoại của AI bỗng nhiên xuất hiện địa chỉ IP máy chủ, tên người dùng và mật khẩu Root dạng văn bản rõ ràng không thuộc về họ. Sau đó, trợ lý AI cục bộ đã trực tiếp đọc những mật khẩu này, tự động kết nối SSH vào máy chủ của người khác và thực hiện ghi sửa trên cơ sở dữ liệu. Nói cách khác, AI của chính người dùng đã dùng thông tin tài khoản mật khẩu của người khác, vô tình kết nối và sửa đổi cơ sở dữ liệu sản xuất của người khác.

Các kỹ thuật viên cộng đồng phân tích rằng nguyên nhân gốc rễ có thể nằm ở cơ chế cách ly "bộ đệm tiền tố prompt" của mô hình lớn bị hỏng. Để giảm chi phí tính toán và tăng tốc độ, các mô hình lớn trên đám mây thường lưu đệm phần trước của hội thoại người dùng; nếu khóa bộ đệm giữa các người dùng khác nhau bị va chạm hoặc cách ly bị lỗi, thì bộ đệm bí mật của người khác có thể bị ghép nhầm vào hội thoại của bạn. Nếu giả thuyết này là đúng, bất kỳ nhà phát triển nào sử dụng Claude Code đều có nguy cơ mật khẩu máy chủ và mã nguồn cốt lõi của họ bị rò rỉ cho người dùng khác.

Tuy nhiên, hiện tại không loại trừ khả năng đây chỉ là ảo giác mô hình (hallucination) vô tình đoán trúng địa chỉ IP thật và mật khẩu yếu, hoặc do lịch sử dự án cục bộ làm ô nhiễm ngữ cảnh. Hiện tại, vấn đề này đã được hệ thống tự động của GitHub gắn nhãn bảo mật (area:security), các bên đang chờ kết luận xác minh chính thức.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim