Claude Code làm lộ thông tin đăng nhập của người dùng cho những người dùng khác, vô tình sửa đổi cơ sở dữ liệu của bên thứ ba

Theo giám sát của Beating, một báo cáo trên GitHub tiết lộ rằng người dùng Claude Code đã gặp phải địa chỉ IP máy chủ nước ngoài, tên người dùng và mật khẩu dạng văn bản thuần xuất hiện trong ngữ cảnh hội thoại AI của họ. Trợ lý Claude Code cục bộ sau đó tự động kết nối đến các máy chủ không liên quan này qua SSH và thực hiện các sửa đổi ghi cơ sở dữ liệu, khiến cơ sở dữ liệu production của người dùng khác bị thay đổi trái phép.

Các nhà phân tích cộng đồng nghi ngờ nguyên nhân gốc rễ đến từ sự cố trong cơ chế cách ly bộ đệm tiền tố prompt của mô hình ngôn ngữ lớn. Nếu xảy ra xung đột khóa bộ đệm hoặc sự cố cách ly giữa các người dùng khác nhau, thông tin bí mật có thể bị nối ghép sai vào hội thoại của người dùng khác, có khả năng làm lộ thông tin xác thực máy chủ và mã nguồn cho các bên không mong muốn. Vấn đề đã được gắn nhãn liên quan đến bảo mật trên GitHub, đang chờ điều tra chính thức.