Tin từ CoinWorld, người dùng báo cáo trên GitHub rằng khi sử dụng Claude Code của Anthropic, trong ngữ cảnh hội thoại xuất hiện địa chỉ IP máy chủ, tên người dùng và mật khẩu root dạng văn bản rõ ràng không thuộc về mình, dẫn đến AI tự động kết nối vào máy chủ của người khác và sửa đổi cơ sở dữ liệu. Các kỹ thuật viên cộng đồng phân tích rằng nguyên nhân gốc rễ là do cơ chế cách ly bộ nhớ đệm tiền tố của mô hình lớn bị lỗi, khiến các khóa bộ nhớ đệm của những người dùng khác nhau xung đột. Hiện tại, GitHub đã gắn thẻ vấn đề này với nhãn area:security, và các bên đang chờ kết luận xác minh từ Anthropic.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 8
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
ForkAndChill
· 3giờ trước
Người dùng là người thiệt thòi nhất, vô cớ máy chủ của mình bị AI đăng nhập.
Xem bản gốcTrả lời0
HeavyStakingOnASnowyNight
· 4giờ trước
GitHub trực tiếp gắn nhãn bảo mật, có vẻ như định tính khá nghiêm trọng.
Xem bản gốcTrả lời0
PineLiquidityPool
· 6giờ trước
Mật khẩu root xuất hiện dưới dạng văn bản thuần túy trong cuộc trò chuyện của người khác? Thật là vô lý mẹ nó.
Xem bản gốcTrả lời0
NonceNinja
· 6giờ trước
Chờ phản hồi chính thức đi, bây giờ đủ loại suy đoán đều là đối thoại ảo.
Xem bản gốcTrả lời0
QuantsAndCats
· 6giờ trước
Sử dụng tiền tố lời nhắc làm khóa bộ nhớ đệm, bản thân thiết kế này đã khá mạo hiểm.
Xem bản gốcTrả lời0
TidalShell
· 7giờ trước
Sự cách ly bộ nhớ đệm này cũng có thể va chạm, kiến trúc sư của Anthropic chắc không ngủ được rồi.
Xem bản gốcTrả lời0
GasFeesAfterTheRain
· 7giờ trước
Các công cụ AI coding khác cũng có cần tự kiểm tra cơ chế cách ly không?
Xem bản gốcTrả lời0
GateUser-382715ed
· 7giờ trước
Nghe nói về tấn công credential stuffing, nhưng tấn công va chạm khóa cache thì lần đầu thấy.
Xem bản gốcTrả lời0
  • Đã ghim