Anthropic Şirkəti “Claude Code” Mənbə Kodunun npm Paketləmə Səhvi Nəticəsində Sızmasını Təsdiqlədi

Anthropic Şirkəti “Claude Code” Mənbə Kodunun Sızmasını Təsdiqləyib

Anthropic şirkəti çərşənbə axşamı, özünün populyar süni intellekt (AI) əsaslı kodlaşdırma köməkçisi “Claude Code”un daxili kodunun təsadüfən yayıldığını təsdiqləyib. Bu hadisə insan səhvi nəticəsində, xüsusilə də npm paketləmə prosesində baş verən bir xəta səbəbindən meydana gəlib.

Müştəri Məlumatlarının Təhlükəsizliyi

CNBC News ilə paylaşılan bəyanatında Anthropic şirkətinin sözçüsü bildirib ki, sızma zamanı “heç bir həssas müştəri məlumatı və ya identifikasiya məlumatı iştirak etməyib və ya ifşa olunmayıb”. Şirkət bu məlumatla, hadisənin müştərilərin məxfiliyinə birbaşa təsir etmədiyini vurğulayıb.

Təhlükəsizlik Pozuntusu Yox, İnsan Səhvi

Anthropic sözçüsü hadisənin təbiətini izah edərkən əlavə edib: “Bu, təhlükəsizlik boşluğu deyil, insan səhvindən qaynaqlanan bir yayılma paketi problemidir.” Bu açıqlama, sızmanın kənar hücumlar və ya sistemdəki zəifliklər nəticəsində deyil, daxili əməliyyat xətası nəticəsində baş verdiyini göstərir. Kibertəhlükəsizlik mütəxəssisləri hər nə qədər “mənbə kodunun” sızması birbaşa təhlükəsizlik pozuntusu olmasa da, potensial olaraq kənar şəxslərin sistemin daxili iş prinsipləri haqqında məlumat əldə etməsinə səbəb ola biləcəyini qeyd edirlər.