Claude Code rò rỉ thông tin xác thực người dùng cho người dùng khác, vô tình sửa đổi cơ sở dữ liệu bên ngoài


Theo giám sát của Beating, một báo cáo GitHub cho thấy người dùng Claude Code gặp phải địa chỉ IP máy chủ nước ngoài, tên người dùng và mật khẩu dạng văn bản rõ trong ngữ cảnh hội thoại AI của họ.
Trợ lý Claude Code cục bộ sau đó tự động kết nối SSH đến các máy chủ không liên quan này và thực hiện sửa đổi ghi vào cơ sở dữ liệu, thực chất làm lộ cơ sở dữ liệu sản xuất của người dùng khác cho các thay đổi trái phép.
Các nhà phân tích cộng đồng nghi ngờ nguyên nhân gốc rễ nằm ở cơ chế cách ly bộ đệm tiền tố lời nhắc của mô hình ngôn ngữ lớn bị hỏng.
Nếu xảy ra xung đột khóa bộ đệm hoặc lỗi cách ly giữa các người dùng khác nhau, thông tin bí mật có thể bị ghép nhầm vào hội thoại của người dùng khác, từ đó có thể làm lộ thông tin xác thực máy chủ và mã nguồn cho các bên không mong muốn.
Vấn đề này đã được đánh dấu là liên quan đến bảo mật trên GitHub, đang chờ điều tra chính thức.
#预测世界杯葡萄牙VS西班牙
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim