Claude Code: bị chỉ trích dùng mật khẩu của người lạ để sửa cơ sở dữ liệu xuyên máy chủ

robot
Đang tạo bản tóm tắt
Tin tức từ Coin World: Một người dùng đã báo cáo trên GitHub rằng khi sử dụng trợ lý AI dòng lệnh Claude Code của Anthropic, trong ngữ cảnh hội thoại của AI đột nhiên xuất hiện địa chỉ IP máy chủ, tên người dùng và mật khẩu root dạng văn bản thuần túy không thuộc về mình. Sau đó, trợ lý AI cục bộ đã trực tiếp đọc các mật khẩu này, tự động kết nối SSH đến máy chủ của người khác và thực hiện ghi sửa đổi cơ sở dữ liệu. Điều này có nghĩa là AI của người dùng đã sử dụng tài khoản và mật khẩu của người khác, vô tình kết nối và sửa đổi cơ sở dữ liệu sản xuất của người khác. Các kỹ thuật viên cộng đồng phân tích rằng nguyên nhân gốc rễ có thể là do cơ chế cách ly "bộ nhớ đệm tiền tố lời nhắc" của mô hình lớn bị lỗi. Nếu giả thuyết này đúng, bất kỳ nhà phát triển nào sử dụng Claude Code đều có nguy cơ bị rò rỉ mật khẩu máy chủ và mã nguồn cốt lõi do nhầm lẫn. Hiện tại, vấn đề này đã được hệ thống tự động của GitHub gắn nhãn phân loại bảo mật và các bên đang chờ kết luận xác minh chính thức.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 5
  • 1
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
GateUser-e72657f0
· 5giờ trước
Các cơ chế cách ly của các công ty lớn đã thử nghiệm kịch bản áp lực chưa?
Xem bản gốcTrả lời0
MistValleySignpost
· 6giờ trước
Giải thích phân loại bảo mật GitHub không phải là vô căn cứ, chờ diễn biến tiếp theo.
Xem bản gốcTrả lời0
GateUser-7e77b8d8
· 6giờ trước
Công cụ AI có thể sửa đổi cơ sở dữ liệu sản xuất, quản lý quyền hạn đáng trách hơn lỗi mô hình
Xem bản gốcTrả lời0
NonceNina
· 6giờ trước
Bộ đệm tiền tố gợi ý trộn lẫn ngữ cảnh của người khác, kiến trúc của Anthropic phải chịu trách nhiệm lớn.
Xem bản gốcTrả lời0
NodeOutsider
· 6giờ trước
Nếu khóa nguồn thực sự bị trộn lẫn, thì đây không còn là lỗi nữa mà là sự cố.
Xem bản gốcTrả lời0
  • Đã ghim