当前位置:主页 > 聚焦 >

Claude Code:被指拿着陌生人密码跨服改库

时间:2026-07-06 18:42:44

  消息,有用户在GitHub上提交报告,称在使用Anthropic的命令行AI助手Claude Code时,AI的对话上下文中凭空出现了不属于自己的服务器IP、用户名和root明文密码。随后,本地的AI助手直接读取了这些密码,通过SSH自动连接上了别人的服务器,并对数据库执行了写入修改。这意味着用户自己的AI拿着别人的账号密码,误连并修改了别人的生产数据库。社区技术人员分析,问题根源可能在于大模型的「提示词前缀缓存」隔离机制失效。若这一猜想属实,任何使用Claude Code的开发者,其服务器账密和核心源码都面临被混淆泄露的风险。目前这一议题已被GitHub自动化系统打上安全分类标签,各方正在等待官方的核实结论。

热点推荐
1 Bitget全仓杠杆上线GRAMUSDT, HOMEUSDT, JSTUSDT

消息,Bitget宣布全仓杠杆现已新增GRAM/USDT、HOME/USDT和JST/USDT交易对。为庆祝新币上线,Bitget现货...

2 Citi下调比特币和以太坊价格目标

Citi将其对比特币和以太坊的12个月价格目标分别下调至82,000美元和2,240美元,之前的目标为11...

3 中央网信办启动清朗专项行动,处置违规

消息,中央网信办自2026年4月启动清朗整治AI应用乱象专项行动,第一阶段累计处置违规网站、...

4 Claude Code:被指拿着陌生人密码跨服改库

消息,有用户在GitHub上提交报告,称在使用Anthropic的命令行AI助手Claude Code时,AI的对话上下文...

5 韩国加密市场:新上市数量锐减,退市数

消息,韩国五大交易所的新代币上市数量在2026年上半年锐减至49个,同比下降约74%。与此同时...

6 硅谷精英年付7.5万美元,送孩子去AI私立

部分富裕的硅谷家庭开始让孩子告别传统课堂,选择年付7.5万美元的AI私立学校。在这些新兴学...

7 Ethereum DEFI漏洞导致600万美元被盗

消息,周一早晨,主要多链协议Summer.fi遭遇了一次复杂的黑客攻击,攻击者成功从项目的自动...

8 乌克兰总统泽连斯基:在俄对基辅的攻击

消息,乌克兰总统泽连斯基:在俄罗斯对基辅的攻击后,我们呼吁北约采取强有力的决策。...

9 日元或被低估20%

消息,曾担任日本财务省财务官、日本前外汇政策负责人的山崎达雄周一在接受采访时表示,...

10 Abraxas Capital主地址SOL空单增持至17949.03枚

消息,Abraxas Capital主地址的SOL空单增持至17,949.03枚,约合1,434,925.47美元。该地址持仓规模为7...

成都来彰科技 蜀ICP备2025134723号-1

资讯来源互联网,如有版权问题请联系管理员删除。